Questões de Concurso
Comentadas sobre ataques e ameaças em segurança da informação
Foram encontradas 1.772 questões
Ano: 2022
Banca:
SELECON
Órgão:
IF-RJ
Prova:
SELECON - 2022 - IF-RJ - Analista de Tecnologia da Informação |
Q2408302
Segurança da Informação
No que diz respeito ao conhecimento sobre as principais técnicas de ataque e de fraudes em Internet Banking, o uso de um programa torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, que exige pagamento de resgate para restabelecer o acesso ao usuário.
Essa fraude é conhecida por:
Ano: 2022
Banca:
CEFET-MG
Órgão:
CEFET-MG
Prova:
CEFET-MG - 2022 - CEFET-MG - Técnico de Tecnologia da Informação - Infraestrutura de TIC |
Q2399265
Segurança da Informação
Associe os golpes e ataques na internet a seguir às suas respectivas técnicas.
Golpes e ataques
1. Força Bruta (Brute force)
2. Desfiguração de página (Defacement)
3. Negação de serviço (DoS e DDoS)
4. Varredura em redes (Scan)
Técnicas
( ) Exaure e causa indisponibilidades de um serviço, um computador ou uma rede conectada à internet.
( ) Altera o conteúdo da página Web de um site.
( ) Efetua buscas minuciosas em redes, com o objetivo de identificar computadores ativos e coletar informações sobre eles.
( ) Adivinha, por tentativa e erro, um nome de usuário e senha.
A sequência correta é
Ano: 2022
Banca:
INSTITUTO MAIS
Órgão:
Prefeitura de Santana de Parnaíba - SP
Prova:
INSTITUTO MAIS - 2022 - Prefeitura de Santana de Parnaíba - SP - Analista de Tecnologia da Informação |
Q2397844
Segurança da Informação
Assinale a alternativa que apresenta a principal
característica que define um Cavalo de Troia.
Ano: 2022
Banca:
PR-4 UFRJ
Órgão:
UFRJ
Prova:
PR-4 UFRJ - 2022 - UFRJ - Técnico de Tecnologia da Informação - Suporte a Segurança e Redes |
Q2261496
Segurança da Informação
Existe um malware que, ao conseguir acesso
não autorizado a um sistema, procura esconder, dos métodos convencionais de detecção, a
existência de certos processos ou programas, de
modo a evitar que seja descoberto. Esse tipo de
malware é denominado de:
Ano: 2022
Banca:
VUNESP
Órgão:
Prefeitura de Bebedouro - SP
Prova:
VUNESP - 2022 - Prefeitura de Bebedouro - SP - Oficial de Escola |
Q2117771
Segurança da Informação
Um usuário de E-mail recebe uma mensagem de seu
banco alertando sobre atividades suspeitas em seu cartão
de crédito e solicitando que ele clique em um link informado no corpo da mensagem para resolver o problema. Apesar de se sentir tentado a clicar nesse link, o usuário não
o faz porque é provável que essa mensagem seja obra de
um criminoso cibernético. O nome dado ao ataque em que
os criminosos se disfarçam como grandes corporações
ou como entidades confiáveis para induzir o usuário a fornecer voluntariamente informações como credenciais de
login e números de cartões de crédito é
Ano: 2022
Banca:
VUNESP
Órgão:
Câmara de Olímpia - SP
Prova:
VUNESP - 2022 - Câmara de Olímpia - SP - Analista de Sistemas |
Q2116990
Segurança da Informação
Um tipo de código malicioso, que consiste em um conjunto
de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso
em um computador comprometido, é denominado
Ano: 2022
Banca:
FCC
Órgão:
TRT - 19ª Região (AL)
Prova:
FCC - 2022 - TRT - 19ª Região (AL) - Técnico Judiciário - Área Apoio Especializado Especialidade: Tecnologia da Informação |
Q2109471
Segurança da Informação
Segundo a Portaria nº
162, de 10 de junho de 2021, deverá ser formalmente instituída uma Equipe de Tratamento e Resposta a
Incidentes de Segurança Cibernética (ETIR), em todos os
Ano: 2022
Banca:
INSTITUTO AOCP
Órgão:
BANESE
Prova:
INSTITUTO AOCP - 2022 - BANESE - Técnico Bancário III - Área de Informática - Suporte |
Q2105668
Segurança da Informação
A equipe de segurança Red Team realizou testes
de invasão para testar os mecanismos de
segurança implementados no ambiente de rede
local. Alguns testes de invasão foram conduzidos
com sucesso e, no relatório da atividade, a equipe
sugeriu a implementação de mecanismos de
segurança sobrepostos, de modo a dificultar uma
invasão ou incidente de segurança mesmo
quando há alguma vulnerabilidade no ambiente.
Do que se trata a sugestão dada pela equipe Red
Team?
Ano: 2022
Banca:
INSTITUTO AOCP
Órgão:
BANESE
Prova:
INSTITUTO AOCP - 2022 - BANESE - Técnico Bancário III - Área de Informática - Suporte |
Q2105657
Segurança da Informação
Um gerente de projetos de desenvolvimento de
software entrou em contato com o time de
segurança, do qual você faz parte, para solicitar
apoio em uma das etapas do projeto. Os
desenvolvedores utilizam o Ciclo de Vida de
Desenvolvimento de software seguro (SSDLC –
Secure Software Development Life Cycle), que
estabelece ações de segurança em cada etapa do
desenvolvimento de aplicações. Para esse
projeto, solicitaram uma Modelagem de Ameaças.
Nesse caso, em qual das etapas do ciclo de vida
você realizará essa atividade?
Ano: 2022
Banca:
FCC
Órgão:
DETRAN-AP
Prova:
FCC - 2022 - DETRAN-AP - Analista de Tecnologia da Informação |
Q2093044
Segurança da Informação
Considere as seguintes características dos ataques e ameaças da internet:
I. Programa capaz de se propagar automaticamente pelas redes, explorando vulnerabilidades nos programas instalados e enviando cópias de si mesmo de equipamento para equipamento.
II. Conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um equipamento comprometido.
III. Equipamento infectado por um bot, que pode ser controlado remotamente, sem o conhecimento do seu dono.
As características correspondem, correta e respectivamente, a
I. Programa capaz de se propagar automaticamente pelas redes, explorando vulnerabilidades nos programas instalados e enviando cópias de si mesmo de equipamento para equipamento.
II. Conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um equipamento comprometido.
III. Equipamento infectado por um bot, que pode ser controlado remotamente, sem o conhecimento do seu dono.
As características correspondem, correta e respectivamente, a
Ano: 2022
Banca:
FCC
Órgão:
DETRAN-AP
Prova:
FCC - 2022 - DETRAN-AP - Analista de Tecnologia da Informação |
Q2093031
Segurança da Informação
Sobre as características dos firewalls e o seu comportamento durante ataques de negação de serviço distribuído (DDoS), avalie
as seguintes asserções e a relação proposta entre elas
I. Firewalls do tipo stateless são eficientes na prevenção de ataques DDoS do tipo SYN-flood
PORQUE
II. bloqueiam tentativas de estabelecimento de conexão por meio do monitoramento de sessões TCP.
A respeito dessas asserções, é correto afirmar que
I. Firewalls do tipo stateless são eficientes na prevenção de ataques DDoS do tipo SYN-flood
PORQUE
II. bloqueiam tentativas de estabelecimento de conexão por meio do monitoramento de sessões TCP.
A respeito dessas asserções, é correto afirmar que
Ano: 2022
Banca:
VUNESP
Órgão:
PC-RR
Prova:
VUNESP - 2022 - PC-RR - Perito Criminal de Polícia Civil - Especialidade: Computação Científica ou Análise de Sistemas |
Q2082677
Segurança da Informação
Em um tipo de ataque contra redes locais, o atacante
configura um servidor DHCP falso na rede para distribuir
configurações de IP para os dispositivos e computadores
de forma indevida. Um possível interesse, caso o ataque
seja bem-sucedido, seria forçar que os clientes utilizem
um servidor DNS ou gateway padrão falso. Esse ataque
é conhecido como
Ano: 2022
Banca:
IDECAN
Órgão:
PC-BA
Prova:
IDECAN - 2022 - PC-BA - Perito Criminal de Polícia Civil |
Q2079251
Segurança da Informação
Ataques a redes de computadores são tipos de crimes virtuais
que visam, entre outras coisas, prejudicar computadores
alheios. Estes ataques são crimes que todos os usuários, ou
redes de computadores em geral, correm o risco de sofrer,
mas que nem sempre sabem exatamente o que são, como
agem e quais danos podem vir a causar aos computadores.
Em um tipo de ataque específico não é necessário que o
invasor tenha invadido a rede de fato, ele envia, dentre outras
coisas, um número elevado de pacotes de requisição à rede
alvo, fazendo com que esta rede apresente indisponibilidade.
Assinale a opção que contém o nome do ataque descrito acima:
Assinale a opção que contém o nome do ataque descrito acima:
Q2078686
Segurança da Informação
Dentre as alternativas a seguir, assinale aquela que mais
se relaciona à proteção contra ataques DDoS.
Q2075256
Segurança da Informação
Uma praga virtual cada vez mais disseminada é o
ransomware, que
Ano: 2022
Banca:
INSTITUTO AOCP
Órgão:
BANESE
Prova:
INSTITUTO AOCP - 2022 - BANESE - Técnico Bancário III - Área de Informática - Desenvolvimento |
Q2073443
Segurança da Informação
Um ataque a um aplicativo bancário foi efetuado
por meio do envio de mensagens bem elaboradas
que foram executadas no host de destino do
banco. Assim, o serviço parou e o host todo ficou
travado. Diante do exposto, assinale a alternativa
que apresenta corretamente o nome do ataque
sofrido.
Ano: 2022
Banca:
IBADE
Órgão:
Faceli
Provas:
IBADE - 2022 - Faceli - Técnico em Tecnologia da Informação e Comunicação
|
IBADE - 2022 - Faceli - Técnico Municipal |
Q2050515
Segurança da Informação
__________________________ é um ataque que tenta
roubar seu dinheiro ou a sua identidade fazendo com que
você revele informações pessoais, tais como: números de
cartão de crédito, informações bancárias ou senhas em
sites que fingem ser legítimos. Assinale a alternativa que
preencha a lacuna acima.
Ano: 2022
Banca:
FURB
Órgão:
Prefeitura de Gaspar - SC
Prova:
FURB - 2022 - Prefeitura de Gaspar - SC - Técnico em Informática |
Q2040876
Segurança da Informação
Associe a segunda coluna de acordo com a primeira de
tipos de ataques em sistemas computacionais:
Primeira coluna: Tipos de ataque
1.DDoS
2-.Phishing
3-.Backdoor
Segunda coluna: Características
(__)Podem ser classificados como portas de acesso alternativas a um sistema e cujo objetivo é permitir o acesso não autorizado ao sistema infectado.
(__)É uma técnica de engenharia social usada para enganar usuários usando fraude eletrônica com o objetivo de obter informações confidenciais, como nome de usuário, senha e detalhes de cartão de crédito.
(__)Consiste em um ataque cujo objetivo é sobrecarregar sistemas de terceiros com um número enorme de requisições simultâneas, tornando o serviço inacessível e/ou instável.
Assinale a alternativa que apresenta a correta associação entre as colunas:
Primeira coluna: Tipos de ataque
1.DDoS
2-.Phishing
3-.Backdoor
Segunda coluna: Características
(__)Podem ser classificados como portas de acesso alternativas a um sistema e cujo objetivo é permitir o acesso não autorizado ao sistema infectado.
(__)É uma técnica de engenharia social usada para enganar usuários usando fraude eletrônica com o objetivo de obter informações confidenciais, como nome de usuário, senha e detalhes de cartão de crédito.
(__)Consiste em um ataque cujo objetivo é sobrecarregar sistemas de terceiros com um número enorme de requisições simultâneas, tornando o serviço inacessível e/ou instável.
Assinale a alternativa que apresenta a correta associação entre as colunas:
Q2026176
Segurança da Informação
Assinale a alternativa que indica corretamente
uma forma de ataque baseado em escutas e monitoramento de transmissões, com o intuito de obter
informações que estão sendo transmitidas. A escuta de
uma conversa telefônica é um exemplo dessa categoria.
Ataques dessa categoria são difíceis de detectar porque
não envolvem alterações de dados; todavia, são possíveis de prevenir com a utilização de criptografia.
Ano: 2022
Banca:
UFMT
Órgão:
Câmara de Cáceres - MT
Prova:
UFMT - 2022 - Câmara de Cáceres - MT - Técnico em Informática |
Q2022559
Segurança da Informação
Um dos ataques mais comuns às redes de computadores é chamado de “ataque por negação de serviço”. Em
servidores que utilizam o protocolo TCP, atacantes inundam o servidor com segmentos SYN, com o
objetivo de inundar o servidor com requisições de falsos clientes, para que o servidor fique impedido de
atender os clientes genuínos. Uma forma de resistir a esse ataque é por meio da técnica do “SYN cookies”.
Com base nessa técnica, assinale a afirmativa correta.
Conheça nossos planos