Questões de Concurso
Comentadas sobre ataques e ameaças em segurança da informação
Foram encontradas 1.774 questões
Ano: 2019
Banca:
INSTITUTO AOCP
Órgão:
UFPB
Prova:
INSTITUTO AOCP - 2019 - UFPB - Assistente da Tecnologia da Informação |
Q1243924
Segurança da Informação
Softwares maliciosos do tipo “Cavalo de
troia” são classificados de acordo com
as ações que executam no computador
infectado. Quanto aos tipos de trojans
existentes, relacione as colunas e
assinale a alternativa com a sequência
correta.
1. Trojan Clicker. 2. Trojan Spy. 3. Trojan DoS. 4. Trojan Backdoor.
( ) Possibilita acesso remoto do atacante ao computador. ( ) Ataque de negação de serviço. ( ) Redireciona a navegação para sites específicos. ( ) Coleta de informações sensíveis.
1. Trojan Clicker. 2. Trojan Spy. 3. Trojan DoS. 4. Trojan Backdoor.
( ) Possibilita acesso remoto do atacante ao computador. ( ) Ataque de negação de serviço. ( ) Redireciona a navegação para sites específicos. ( ) Coleta de informações sensíveis.
Q1223546
Segurança da Informação
Como se sabe, na segurança da informação há uma espécie de ataque em que “iscas” (mensagens não solicitadas) são utilizadas para capturar senhas e dados de usuários na internet. Referido ataque é denominado:
Ano: 2019
Banca:
INSTITUTO AOCP
Órgão:
IBGE
Prova:
INSTITUTO AOCP - 2019 - IBGE - Analista Censitário - Análise de Sistemas - Suporte Operacional e de Tecnologia |
Q1177464
Segurança da Informação
Ana Luisa, analista responsável pela
segurança da informação, descobriu
que o servidor DNS da sua empresa
recebeu um ataque e foi contaminado de
forma maliciosa com uma técnica que
se utiliza da apropriação ou modificação
do DNS para levar os usuários a sites
falsos, modificando o endereço do site
de destino, visando à coleta irregular e
criminosa de informações dos usuários.
Qual técnica é utilizada por esse tipo de
ataque?
Ano: 2019
Banca:
INSTITUTO AOCP
Órgão:
IBGE
Prova:
INSTITUTO AOCP - 2019 - IBGE - Analista Censitário - Análise de Sistemas - Suporte a Comunicações e Rede |
Q1177390
Segurança da Informação
Uma botnet é caracterizada por um
grupo de computadores controlado
remotamente, normalmente sem o
consentimento de seus usuários ou
administradores. Esses computadores
podem ser utilizados para um ataque
que gera múltiplas requisições a um
alvo específico, como um servidor que
hospeda uma aplicação. Dependendo
do número de requisições, do tempo em
que elas são disparadas e da quantidade
de computadores envolvidos no ataque,
a aplicação pode se tornar indisponível
para os seus usuários. Qual das
alternativas a seguir identifica o tipo de
ataque que foi descrito no enunciado?
Q1166718
Segurança da Informação
As ameaças que podem atacar um computador são
categorizadas em diversos tipos, dependendo por exemplo da
intenção daquele software malicioso. Marque a alternativa que
indica respectivamente o nome utilizado para referenciar
ameaças que realizam sequestro de dados e ameaças que
capturam informação inseridas através do teclado de um
computador pessoal.
Ano: 2019
Banca:
Instituto Consulplan
Órgão:
Prefeitura de Suzano - SP
Prova:
Instituto Consulplan - 2019 - Prefeitura de Suzano - SP - Analista de Sistemas |
Q1164152
Segurança da Informação
As tecnologias de proteção se tornaram cada vez mais
eficazes ao longo do tempo. Antivírus, firewalls, dentre
outras técnicas foram aprimoradas visando à proteção dos
usuários conectados à internet. Sobre códigos maliciosos,
assinale a alternativa correta.
Q1157946
Segurança da Informação
Ao navegar na internet, o usuário está exposto a vários tipos
de ataque e roubo de informações. Para se protegerem dados
e a rede, podem-se utilizar várias boas práticas. A respeito do
exposto, assinale a alternativa correta.
Ano: 2019
Banca:
IV - UFG
Órgão:
UFG
Prova:
IV - UFG - 2019 - UFG - Analista de Tecnologia da Informação - Área: Redes |
Q1114633
Segurança da Informação
Uma empresa decidiu prover aos seus funcionários um
serviço de resolução de nomes (DNS) e um serviço de e-mail institucional. Além da preocupação com a segurança
dos servidores, é importante que exista uma preocupação
com os diversos tipos de ataques cibernéticos que podem
ser iniciados por meio dos e-mails recebidos pelos
funcionários. Com base nisso, a equipe de TI elaborou
uma cartilha esclarecendo aos funcionários que:
Ano: 2019
Banca:
COMPERVE - UFRN
Órgão:
UFRN
Prova:
COMPERVE - 2019 - UFRN - Analista de Tecnologia da Informação |
Q1063705
Segurança da Informação
Maria, do setor de Contabilidade da Security10, relatou que recentemente recebeu uma
mensagem eletrônica sobre um seguro de vida que ela não solicitou, mas a mensagem
provém do banco no qual ela tem conta. O conteúdo da mensagem trazia um link para o
contrato do seguro com as informações gerais da apólice e um outro link para a geração do
boleto a ser pago. Ao clicar em qualquer um dos links, era exibida uma página do banco
requisitando os dados da conta, incluindo a senha para operações online. Tudo parecia
legítimo, mas ao tentar prosseguir, sempre dava uma mensagem para tentar novamente.
Nesse caso, Maria foi vítima de um ataque de
Ano: 2019
Banca:
COMPERVE - UFRN
Órgão:
UFRN
Prova:
COMPERVE - 2019 - UFRN - Analista de Tecnologia da Informação |
Q1063702
Segurança da Informação
Em Segurança Web, é bastante comum confundir o ataque de XSS (Cross-site Scripting) com o ataque de CSRF (Cross-site Request Forgery).
A diferença entre esses ataques está na
Ano: 2019
Banca:
COMPERVE - UFRN
Órgão:
UFRN
Prova:
COMPERVE - 2019 - UFRN - Analista de Tecnologia da Informação |
Q1063696
Segurança da Informação
A Segurança Computacional possui uma terminologia própria. Uma padronização na utilização dessa terminologia garante o correto entendimento entre os diferentes agentes envolvidos. Em relação a isso, considere as seguintes afirmações sobre a Segurança Computacional.
I A segurança física visa providenciar mecanismos para restringir o acesso às áreas críticas da organização a fim de garantir a integridade e autenticidade dos dados.
II Uma ameaça pode ser definida como algum evento que pode ocorrer e acarretar algum perigo a algum ativo da rede. As ameaças podem ser intencionais ou não-intencionais.
III São ameaças mais comuns às redes de computadores: o acesso não-autorizado, o reconhecimento (ex: PortScan) e a negação de serviço (ex: DoS ou DDoS).
IV O “Tripé da Segurança” é formado de Pessoas, Processos e Políticas de Segurança. De nada adianta uma Política de Segurança se Pessoas e Processos não forem considerados.
Em relação à Segurança Computacional, estão corretas as afirmativas
Ano: 2019
Banca:
FCC
Órgão:
TJ-MA
Prova:
FCC - 2019 - TJ-MA - Técnico Judiciário - Técnico em Informática - Hardware |
Q1061758
Segurança da Informação
Não há garantia de que uma vítima possa interromper um ataque de ransomware e recuperar seus dados. No entanto, alguns
métodos podem funcionar, como, por exemplo,
Ano: 2019
Banca:
VUNESP
Órgão:
Câmara de Piracicaba - SP
Prova:
VUNESP - 2019 - Câmara de Piracicaba - SP - Administrador de Rede |
Q1044286
Segurança da Informação
Um usuário mal-intencionado enviou um e-mail para o
diretor de uma empresa, muito semelhante aos enviados pelo banco, com o intuito de coletar informações
pessoais. Esse tipo comum de ataque é conhecido como
Ano: 2019
Banca:
FCC
Órgão:
SANASA Campinas
Prova:
FCC - 2019 - SANASA Campinas - Analista de Tecnologia da Informação - Suporte de Infraestrutura TI |
Q1036324
Segurança da Informação
Um intruso, com o objetivo de desativar o destino dos dados ao invés de roubá-los, entrou em centenas de computadores em diversos lugares do mundo e depois comandou todos esses computadores para realizarem um ataque ao mesmo alvo ao mesmo
tempo. Essa estratégia tem um grande poder de fogo e reduz a chance de detecção, pois os pacotes vêm de inúmeras
máquinas pertencentes a usuários insuspeitos. Um ataque desse tipo é chamado de
Ano: 2019
Banca:
FCC
Órgão:
TRF - 4ª REGIÃO
Prova:
FCC - 2019 - TRF - 4ª REGIÃO - Analista Judiciário - Infraestrutura em Tecnologia da Informação |
Q1014715
Segurança da Informação
Considere a situação apresentada a seguir.
1. Maria frequentemente visita um site que é hospedado pela empresa E. O site da empresa E permite que Maria faça login com credenciais de usuário/senha e armazene informações confidenciais, como informações de processos judiciais.
2. João observa que o site da empresa E contém uma determinada vulnerabilidade.
3. João cria um URL para explorar a vulnerabilidade e envia um e-mail para Maria, fazendo com que pareça ter vindo da empresa E.
4. Maria visita o URL fornecido por João enquanto está logada no site da empresa E.
5. O script malicioso incorporado no URL é executado no navegador de Maria, como se viesse diretamente do servidor da empresa E. O script rouba informações confidenciais (credenciais de autenticação, informações de processos etc.) e as envia para o servidor da web de João sem o conhecimento de Maria.
Um Analista de Infraestrutura conclui, corretamente, que
Ano: 2019
Banca:
IDECAN
Órgão:
IF-PB
Prova:
IDECAN - 2019 - IF-PB - Técnico em Laboratório - Informática |
Q1012045
Segurança da Informação
O mundo digital pode se tornar um ambiente repleto de riscos
para usuários comuns, pois, infelizmente, existem pessoas mal-intencionadas que desenvolvem software com o objetivo de
prejudicar outras pessoas, geralmente com a intenção de obter
algum tipo de vantagem pessoal. Analise as alternativas abaixo
e assinale a que indica, respectivamente, o nome de ameaças
que possuem como características: 1. Permitir ao usuário mal-intencionado o acesso remoto ao ambiente que está sendo
violado e 2. Esconder o software mal-intencionado em
aplicativos aparentemente inofensivos.
Ano: 2019
Banca:
FCC
Órgão:
SEMEF de Manaus - AM
Prova:
FCC - 2019 - SEMEF Manaus - AM - Assistente Técnico de Tecnologia da Informação da Fazenda Municipal - Suporte |
Q999616
Segurança da Informação
Um tipo de ataque em redes sem fio é conhecido como Jamming, que tem como forma de atuação
Ano: 2019
Banca:
FCC
Órgão:
SEMEF de Manaus - AM
Prova:
FCC - 2019 - SEMEF Manaus - AM - Assistente Técnico de Tecnologia da Informação da Fazenda Municipal - Suporte |
Q999615
Segurança da Informação
Um ataque em redes de computadores foi identificado como sendo o SYN Flood, pois caracterizava-se por
Ano: 2019
Banca:
CCV-UFC
Órgão:
UFC
Prova:
CCV-UFC - 2019 - UFC - Técnico de Tecnologia da Informação |
Q995590
Segurança da Informação
Um exemplo de tipo de ataque a uma
aplicação Web é baseado na inclusão de
código malicioso no servidor, onde as
requisições realizadas pelos usuários são
respondidas utilizando fontes de dados não
confiáveis. Exemplos de consequências desse
tipo de ataque podem ser: o encaminhamento
do usuário a um site malicioso; roubo da
sessão de usuário etc. Nesse cenário, marque o
item que corresponde à vulnerabilidade
abordada.
Ano: 2019
Banca:
FCC
Órgão:
SEFAZ-BA
Prova:
FCC - 2019 - SEFAZ-BA - Auditor Fiscal - Administração, Finanças e Controle Interno - Prova II |
Q995171
Segurança da Informação
Um Auditor recebeu uma mensagem de e-mail, aparentemente de seu banco, com um link para verificar a existência de uma
dívida de cartão de crédito não paga. Preocupado com a situação, clicou no link e forneceu os dados de seu cartão de crédito
para pagar a suposta conta. Dias depois percebeu na fatura do seu cartão que foram feitas diversas compras online em sites de
comércio eletrônico na Internet. A situação descrita permite concluir que esse Auditor foi vítima de
Conheça nossos planos