Questões de Concurso
Comentadas sobre ataques e ameaças em segurança da informação
Foram encontradas 1.774 questões
Ano: 2016
Banca:
CESPE / CEBRASPE
Órgão:
POLÍCIA CIENTÍFICA - PE
Prova:
CESPE - 2016 - POLÍCIA CIENTÍFICA - PE - Perito Criminal - Ciência da Computação |
Q662347
Segurança da Informação
O ataque a sistemas computacionais que explora a relação
de confiança entre um aplicativo web e seu usuário legítimo
é denominado
Ano: 2016
Banca:
CESPE / CEBRASPE
Órgão:
POLÍCIA CIENTÍFICA - PE
Prova:
CESPE - 2016 - POLÍCIA CIENTÍFICA - PE - Perito Criminal - Ciência da Computação |
Q662342
Segurança da Informação
A técnica de ataque a redes que visa explorar uma vulnerabilidade
associada a um recurso tecnológico, podendo, inclusive, ser
utilizada para exploração de vulnerabilidade zero-day, é
denominada
Ano: 2016
Banca:
FAUEL
Órgão:
CISMEPAR - PR
Prova:
FAUEL - 2016 - CISMEPAR - PR - Técnico em Informática |
Q646830
Segurança da Informação
No contexto de redes de computadores, este
ataque permite o redirecionamento de um link para
um endereço diferente do desejado:
Ano: 2016
Banca:
IF-SE
Órgão:
IF-SE
Prova:
IF-SE - 2016 - IF-SE - Analista de Tecnologia da Informação - Suporte em Infraestrutura e Redes |
Q630840
Segurança da Informação
Marque a alternativa CORRETA:
Ano: 2016
Banca:
IF-SE
Órgão:
IF-SE
Prova:
IF-SE - 2016 - IF-SE - Analista de Tecnologia da Informação - Suporte em Infraestrutura e Redes |
Q630834
Segurança da Informação
No mundo das pequenas corrupções, no qual a moral e a
ética são afetadas da mesma forma, pessoas vão ao cinema e
usam uma carteira de estudante vencida e adulterada ou até
mesmo de outra pessoa. Além disso, podem ganhar a confiança
de quem está controlando a entrada, obtendo acesso ao cinema
como se fossem estudantes. Para a segurança da informação,
estas situações são análogas às técnicas:
Ano: 2016
Banca:
FCC
Órgão:
TRF - 3ª REGIÃO
Prova:
FCC - 2016 - TRF - 3ª REGIÃO - Técnico Judiciário - Informática |
Q629525
Segurança da Informação
Os Técnicos Judiciários de TI do TRF3, a fim de tomarem medidas preventivas, devem estar atentos a um tipo de ataque à rede
que explora uma falha de segurança no protocolo que mapeia endereços IP para endereços físicos Media Access
Control − MAC. Isto porque existe uma lista de conversão que é elaborada e mantida para agilizar a pesquisa dos endereços
mapeados. Esse ataque adultera essa lista enviando uma série de falsas respostas ao alvo para que a comunicação passe para
o atacante de modo a alterar a comunicação do computador de destino, modificando o mapeamento de endereço IP e MAC,
assim se passando pelo alvo e ficando no meio da comunicação. Trata-se do ataque do tipo Man in The Middle − MITM
categorizado como
Ano: 2016
Banca:
FCC
Órgão:
TRF - 3ª REGIÃO
Prova:
FCC - 2016 - TRF - 3ª REGIÃO - Técnico Judiciário - Informática |
Q629524
Segurança da Informação
Um usuário que se conecta em uma rede wifi em um local público, por exemplo, está exposto a vários tipos de ataques Man in
The Middle − MITM. Nesse sentido, para tomarem alguma ação preventiva, os Técnicos Judiciários de TI do TRF3 devem estar
atentos a um desses tipos de ataque, o Session Hijacking, que é utilizado para o sequestro de sessão por meio de
Ano: 2016
Banca:
FCC
Órgão:
TRF - 3ª REGIÃO
Prova:
FCC - 2016 - TRF - 3ª REGIÃO - Técnico Judiciário - Informática |
Q629522
Segurança da Informação
Para responder a questão considere as informações abaixo.
Os Técnicos Judiciário de TI de um Tribunal têm ciência sobre ataques da internet e por isso adotam medidas de defesa contra (I) falsificação de e-mail porque esta técnica consiste em alterar (II) elementos do e-mail de forma a aparentar que ele foi enviado de uma determinada origem quando, na verdade, foi enviado de outra. O que possibilita esta técnica de falsificação é a característica de um (III) protocolo de Internet que permite que campos do From, do Reply to e do Return-Path sejam adulterados. Isto é bastante usado por alguns hackers para propagação de códigos maliciosos, envio de spam e (IV) tipos de ataques que atuam informando, falsamente, que a não execução dos procedimentos descritos pode acarretar sérias consequências, como, por exemplo, a inscrição em serviços de proteção de crédito e coisas semelhantes.
O nome pelo qual a falsificação referida em I é conhecido e os elementos do e-mail alterados referidos em II correspondem,
correta e respectivamente, a e-mail
Ano: 2016
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-EXE
Prova:
CESPE - 2016 - FUNPRESP-EXE - Especialista - Tecnologia da Informação |
Q617723
Segurança da Informação
No que se refere aos tipos de ataques a aplicações web, julgue o próximo item.
Um ataque de XSS (cross site script) não permite a injeção de código em formulários HTTP.
Um ataque de XSS (cross site script) não permite a injeção de código em formulários HTTP.
Ano: 2016
Banca:
CESPE / CEBRASPE
Órgão:
TRE-PI
Prova:
CESPE - 2016 - TRE-PI - Analista Judiciário - Análise de Sistemas |
Q607717
Segurança da Informação
Considerando os conceitos de segurança de redes, ataques,
malwares e monitoramento de tráfego, assinale a opção correta.
Ano: 2015
Banca:
COVEST-COPSET
Órgão:
UFPE
Prova:
COVEST-COPSET - 2015 - UFPE - Técnico de Laboratório - Informática |
Q2054573
Segurança da Informação
Algumas das mensagens de e-mail maliciosas mais
comuns são aquelas que se passam como tendo sido
enviadas pelo servidor de e-mails, avisando que este
está excluindo contas de e-mails abandonadas, ou que
a cota de espaço para armazenamento de e-mails já
se esgotou, e que o usuário precisa enviar os dados
de sua conta, como login e senha, para evitar que sua
conta seja excluída. Este é um tipo de ataque
correspondente a:
Ano: 2015
Banca:
MPE-RS
Órgão:
MPE-RS
Prova:
MPE-RS - 2015 - MPE-RS - Técnico Superior em Informática |
Q1394701
Segurança da Informação
Em relação aos variados ataques e ameaças contra a segurança da informação, considere as seguintes afirmações.
I. Spam são e-mails com conteúdos alarmantes ou falsos que, geralmente, apontam como remetente alguma instituição, empresa importante ou órgão governamental, com o objetivo de espalhar desinformação na Internet ou para outros fins maliciosos.
II. Um spyware tem por objetivo monitorar atividades de um sistema e enviar informações coletadas para terceiros. Podem ser empregados de forma legítima, mas, muitas vezes, são usados de forma dissimulada, não autorizada e maliciosa.
III. Um bot se diferencia de um verme (worm) por dispor de mecanismos de comunicação com o invasor, permitindo que o programa de bot possa ser controlado remotamente e orientado a desferir ataques a outros computadores.
Quais estão corretas?
Q1209499
Segurança da Informação
Acerca de ataque eletrônico e software malicioso, julgue o item subsecutivo.
As principais medidas de segurança contra backdoors, que, por sua natureza, são difíceis de serem detectadas e controladas via sistema operacional, relacionam-se aos processos de desenvolvimento e auditoria de software, engenharia reversa e atualização de software.
As principais medidas de segurança contra backdoors, que, por sua natureza, são difíceis de serem detectadas e controladas via sistema operacional, relacionam-se aos processos de desenvolvimento e auditoria de software, engenharia reversa e atualização de software.
Q1209497
Segurança da Informação
Acerca de ataque eletrônico e software malicioso, julgue o item subsecutivo.
Os ataques DDoS de camada de aplicação são caracterizados por explorar aspectos de arquitetura das aplicações e dos serviços para obstruir a comunicação; além disso, são difíceis de detectar e podem ser efetivos com poucas máquinas e taxas de tráfego não muito altas.
Os ataques DDoS de camada de aplicação são caracterizados por explorar aspectos de arquitetura das aplicações e dos serviços para obstruir a comunicação; além disso, são difíceis de detectar e podem ser efetivos com poucas máquinas e taxas de tráfego não muito altas.
Ano: 2015
Banca:
INSTITUTO AOCP
Órgão:
Prefeitura de Angra dos Reis - RJ
Prova:
INSTITUTO AOCP - 2015 - Prefeitura de Angra dos Reis - RJ - Interprete Libras |
Q1178742
Segurança da Informação
O tipo de “GOLPE” que tem o objetivo de “pescar” (roubar) dados pessoais através de mensagens
falsas, como uma página inteira construída para imitar sites de bancos e outras instituições, é
conhecido como
Ano: 2015
Banca:
CONSULPLAN
Órgão:
Prefeitura de Patos de Minas - MG
Prova:
CONSULPLAN - 2015 - Prefeitura de Patos de Minas - MG - Instrutor de Informática |
Q1150004
Segurança da Informação
“Os vírus são softwares maliciosos que têm como objetivo causar transtornos através de diferentes ações. Um tipo
comum de ataque é embutir em um vírus um pequeno aplicativo denominado _____________, para capturar tudo
que é digitado pelo usuário.” Assinale a alternativa que completa corretamente a afirmativa anterior.
Ano: 2015
Banca:
Makiyama
Órgão:
Banestes
Prova:
Makiyama - 2015 - Banestes - Analista de Tecnologia da Informação - Suporte e Infraestrutura |
Q1015756
Segurança da Informação
As ações técnicas dos profissionais de segurança da
informação visam à proteção de dados, informações e
conhecimento dos diversos sistemas. Uma ação de Trojan
Banker tem como escopo
Ano: 2015
Banca:
FAURGS
Órgão:
UFRGS
Prova:
FAURGS - 2015 - UFRGS - Técnico de Tecnologia da Informação - Infraestrutura |
Q849941
Segurança da Informação
Sistemas conectados à Internet estão sujeitos a
ataques que visam, entre outras coisas, obter informações
confidenciais que possam levar o atacante a
beneficiar-se de vantagens financeiras. Qual das
alternativas abaixo NÃO corresponde a uma técnica
utilizada nesses ataques?
Ano: 2015
Banca:
INSTITUTO AOCP
Órgão:
EBSERH
Prova:
INSTITUTO AOCP - 2015 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (HU-UFJF) |
Q777774
Segurança da Informação
Ataque que objetiva mascarar pacotes IP
utilizando endereços de remetentes falsos.
Esse tipo de ataque é definido como
Ano: 2015
Banca:
FGV
Órgão:
Câmara Municipal de Caruaru - PE
Prova:
FGV - 2015 - Câmara Municipal de Caruaru - PE - Analista Legislativo - Informática |
Q738861
Segurança da Informação
Assinale a opção que indica a causa da dificuldade de prever o
chamado “zero-day attack”.
Conheça nossos planos