Questões de Concurso
Comentadas sobre ataques e ameaças em segurança da informação
Foram encontradas 1.874 questões
Ano: 2016
Banca:
FAU
Órgão:
Prefeitura de Rio Azul - PR
Prova:
FAU - 2016 - Prefeitura de Rio Azul - PR - Técnico em Segurança do Trabalho |
Q1627489
Segurança da Informação
Códigos maliciosos (malware) são programas
especificamente desenvolvidos para executar
ações danosas e atividades maliciosas em
um computador. Em relação ao assunto,
analise as assertivas e assinale a alternativa
que aponta as corretas.
I. Vírus: é um programa ou parte de um programa de computador, normalmente malicioso, que se propaga inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos.
II. Bot: é um programa que dispõe de mecanismos de comunicação com o invasor que permitem que ele seja controlado remotamente.
III. Spyware: é um programa projetado para monitorar as atividade de um sistema e enviar as informações coletadas para terceiros.
I. Vírus: é um programa ou parte de um programa de computador, normalmente malicioso, que se propaga inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos.
II. Bot: é um programa que dispõe de mecanismos de comunicação com o invasor que permitem que ele seja controlado remotamente.
III. Spyware: é um programa projetado para monitorar as atividade de um sistema e enviar as informações coletadas para terceiros.
Ano: 2016
Banca:
FGV
Órgão:
Prefeitura de Paulínia - SP
Prova:
FGV - 2016 - Prefeitura de Paulínia - SP - Analista de Sistemas |
Q1191158
Segurança da Informação
A empresa D2D opera na Internet há três anos. Na semana
passada sua página Web foi invadida por hackers que exploraram
as vulnerabilidades do servidor Web que estava desatualizado.
A página da empresa foi alterada, mas continuou disponível na
Internet.
O tipo de ataque sofrido pela empresa D2D é conhecido como
Ano: 2016
Banca:
FAURGS
Órgão:
HCPA
Prova:
FAURGS - 2016 - HCPA - Analista de TI (Banco de Dados e Segurança) |
Q876825
Segurança da Informação
Assinale a alternativa que apresenta um método utilizado
como base para o ataque de segurança chamado
de pharming.
Ano: 2016
Banca:
FCM
Órgão:
IFF-RS
Prova:
FCM - 2016 - IFF-RS - Técnico de Tecnologia da Informação |
Q803725
Segurança da Informação
Existe um tipo de programa malicioso que se disfarça de programa legítimo, normalmente sem a criação de réplicas, em que é aberta uma porta de comunicação (backdoor) não monitorada, permitindo o acesso, não autorizado, a arquivos e ao gerenciamento do computador da vítima.
A prevenção para esse tipo de programa é ter sempre um bom software de antivírus, aliado a um firewall, além da troca frequente de senhas.
Este tipo de programa malicioso é conhecido como
Ano: 2016
Banca:
INSTITUTO AOCP
Órgão:
EBSERH
Prova:
INSTITUTO AOCP - 2016 - EBSERH - Técnico em Informática (CH-UFPA) |
Q771862
Segurança da Informação
Assinale a alternativa que apresenta o tipo
de vírus de computador considerado mais
prejudicial que os demais, devido a sua
capacidade de se propagar sozinho e ampliar
sua infecção para outros computadores.
Ano: 2016
Banca:
IBFC
Órgão:
EBSERH
Prova:
IBFC - 2016 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (HUPEST-UFSC) |
Q757735
Segurança da Informação
É um grande aliado no combate a vírus e cavalos-de-tróia,
uma vez que é capaz de bloquear portas que
eventualmente sejam usadas pelas “pragas digitais” ou
então bloquear acesso a programas não autorizados:
Ano: 2016
Banca:
IBFC
Órgão:
EBSERH
Prova:
IBFC - 2016 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (HUPEST-UFSC) |
Q757734
Segurança da Informação
Os Servidores Web possuem um número limitado de
usuários que podem atender simultaneamente. Quando
esse servidor é alvo de vários ataques simultâneos, e
em grande número, faz com que o servidor não seja
capaz de atender a mais nenhum pedido. Esse tipo de
ataque é denominado pela sigla em inglês:
Ano: 2016
Banca:
CESPE / CEBRASPE
Órgão:
FUB
Prova:
CESPE - 2016 - FUB - Assistente em Tecnologia da Informação |
Q756448
Segurança da Informação
Atualmente as aplicações de computadores estão sujeitas a ameaças que se apresentam de diferentes formas e com distintas consequências para os sistemas. Com referência a esse assunto, julgue o item subsequente.
Diferentemente dos cavalos de troia, os spywares têm a
finalidade de capturar informações em um computador, mas
sem o objetivo de dominar tal computador nem de corromper
o sistema.
Ano: 2016
Banca:
IESES
Órgão:
BAHIAGÁS
Prova:
IESES - 2016 - BAHIAGÁS - Técnico de Processos Tecnológicos - Tecnologia da Informação - Infraestrutura |
Q752685
Segurança da Informação
Códigos maliciosos (Malware) são programas
especificamente desenvolvidos para executar ações
danosas e atividades maliciosas em um computador.
Com relação a este assunto são realizadas as seguintes
afirmações:
I. Vírus é um programa ou parte de um programa de
computador, normalmente malicioso, que se propaga
inserindo cópias de si mesmo e se tornando parte de
outros programas e arquivos.
II. Um Vírus de script é escrito em linguagem de script,
como VBScript e JavaScript, e recebido ao acessar
uma página Web ou por e-mail, como um arquivo
anexo ou como parte do próprio e-mail escrito em
formato HTML. Pode ser automaticamente
executado, dependendo da configuração do
navegador Web e do programa leitor de e-mails do
usuário.
III. Um cavalo de troia é um programa que dispõe de
mecanismos de comunicação com o invasor que
permitem que ele seja controlado remotamente.
Possui processo de infecção e propagação similar ao
do keylogger, ou seja, se propaga automaticamente,
explorando vulnerabilidades existentes em
programas instalados em computadores.
Em relação a estas afirmações, assinale a alternativa correta:
Em relação a estas afirmações, assinale a alternativa correta:
Ano: 2016
Banca:
FCM
Órgão:
IF Sudeste - MG
Prova:
FCM - 2016 - IF Sudeste - MG - Técnico de Laboratório Área Informática |
Q725329
Segurança da Informação
Existem diversos tipos de vírus e semelhantes que atuam explorando vulnerabilidades conhecidas de sistemas.
Sobre ataques de vírus e semelhantes,
Ano: 2016
Banca:
FCC
Órgão:
SEGEP-MA
Prova:
FCC - 2016 - SEGEP-MA - Técnico da Receita Estadual - Tecnologia da Informação - Conhecimentos Específicos |
Q719387
Segurança da Informação
Um cracker passou a controlar diversos computadores remotamente após infectá-los com um tipo de programa malicioso chamado bot. Por meio desse programa, ele enviou instruções para desferir ataques maciços para tirar de operação serviços, computadores e redes conectadas à internet. Assim, conseguiu enviar grande quantidade de requisições para um serviço, tirando-o de operação. Conseguiu também gerar grande tráfego de dados para uma rede, ocupando toda a banda disponível, até conseguir sua queda. Esse tipo de ataque é conhecido como
Ano: 2016
Banca:
FUNRIO
Órgão:
IF-BA
Prova:
FUNRIO - 2016 - IF-BA - Técnico de Tecnologia da Informação |
Q718699
Segurança da Informação
Os sistemas de detecção e prevenção de intrusão vem se tornando cada vez mais importantes na área de segurança de redes de computadores, na medida em que auxiliam na prevenção de ataques que podem explorar brechas em Firewall e antivírus. Os tipos mais comuns de intrusão são Evasão, Inserção, Negação de Serviços e Varredura de Portas.
São exemplos de ataques de negação de serviço que podem ser detectados por ferramentas de detecção de intrusão:
Ano: 2016
Banca:
INSTITUTO AOCP
Órgão:
EBSERH
Prova:
INSTITUTO AOCP - 2016 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (CH-UFPA) |
Q716128
Segurança da Informação
Computadores em uma rede podem ser
infectados com um código malicioso
conhecido como rootkit. Esse tipo de
programa tem como objetivo principal
Ano: 2016
Banca:
INSTITUTO AOCP
Órgão:
EBSERH
Prova:
INSTITUTO AOCP - 2016 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (CH-UFPA) |
Q716126
Segurança da Informação
Uma rede de computadores pode ter seu
desempenho afetado por códigos maliciosos.
A ameaça conhecida primordialmente por
se propagar automaticamente pelas redes,
enviando cópias de si mesma de computador
para computador é definida como
Ano: 2016
Banca:
FCC
Órgão:
Prefeitura de Teresina - PI
Prova:
FCC - 2016 - Prefeitura de Teresina - PI - Analista Tecnológico - Analista de Suporte Técnico |
Q701687
Segurança da Informação
Trata-se de um tipo de ataque em redes de computadores que compreende a ação de um Botnet que concede o controle de
vários computadores para enviar constantemente pacotes de dados a um determinado servidor. O tipo de ataque descrito é
Ano: 2016
Banca:
FCC
Órgão:
Prefeitura de Teresina - PI
Prova:
FCC - 2016 - Prefeitura de Teresina - PI - Analista Tecnológico - Analista de Suporte Técnico |
Q701686
Segurança da Informação
Considere as informações abaixo sobre tipos de ameaças.
I. Falha de segurança no sistema operacional ou em aplicativos que permite o acesso ao computador sem ser detectado
pelo Firewall.
II. Aplicativo que faz o download e exibe anúncios e propaganda na tela do computador sem solicitar autorização.
III. Aplicativos simples que são instalados no computador sem o conhecimento do usuário e que alteram o sistema para
permitir ataques posteriores.
Os tipos de ameaças são, respectivamente,
Ano: 2016
Banca:
FCC
Órgão:
Prefeitura de Teresina - PI
Prova:
FCC - 2016 - Prefeitura de Teresina - PI - Técnico de Nível Superior - Analista de Sistemas |
Q701566
Segurança da Informação
Dentre as fragilidades do conjunto de protocolos TCP/IP existe o que é explorado pelo ataque do tipo IP Spoofing. Esse ataque
se baseia na
Ano: 2016
Banca:
FCC
Órgão:
Prefeitura de Teresina - PI
Prova:
FCC - 2016 - Prefeitura de Teresina - PI - Técnico de Nível Superior - Analista de Sistemas |
Q701565
Segurança da Informação
Um dos tipos de ataque cibernéticos é conhecido como Buffer Overflow que tem como característica
Ano: 2016
Banca:
CESPE / CEBRASPE
Órgão:
TCE-PA
Prova:
CESPE - 2016 - TCE-PA - Auditor de Controle Externo - Área Informática - Analista de Segurança |
Q698896
Segurança da Informação
Julgue o item subsecutivo, acerca de ataques comuns realizados em testes de invasão (pentests).
Um ataque de negação de serviço é dificilmente detectado em
ambientes de rede.
Ano: 2016
Banca:
CESPE / CEBRASPE
Órgão:
TCE-PA
Prova:
CESPE - 2016 - TCE-PA - Auditor de Controle Externo - Área Informática - Analista de Segurança |
Q698895
Segurança da Informação
Julgue o item subsecutivo, acerca de ataques comuns realizados em testes de invasão (pentests).
Phishing, técnica pela qual é possível capturar senhas de
usuários, pode utilizar mecanismos de engenharia social para
tentar enganar as vítimas.
Conheça nossos planos