Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 36

Q4359519

Ano: 2024 Banca: IDECAN Órgão: SES-PB Prova: IDECAN - 2024 - SES-PB - Analista de Infraestrutura de Tecnologia da Informação |

Q4359519 Segurança da Informação

As vulnerabilidades em aplicações web podem expor dados sensíveis e comprometer a segurança de sistemas e usuários. Com isso, identifique a alternativa que descreve corretamente a vulnerabilidade conhecida como Cross-Site Scripting (XSS) e como ela pode ser explorada.

A

XSS permite que um atacante capture dados sensíveis ao manipular a criptografia TLS/SSL de uma página web, interceptando a comunicação entre cliente e servidor.

B

XSS explora uma falha no servidor web que permite ao atacante modificar arquivos do servidor diretamente, sem a necessidade de autenticação.

C

XSS permite que um atacante injete scripts maliciosos em uma página web, os quais serão executados no navegador de outros usuários que acessarem essa página, podendo roubar informações como cookies de sessão.

D

Em um ataque XSS, o invasor usa vulnerabilidades no sistema de autenticação para adivinhar senhas de usuários através de ataques de força bruta.

E

Em um ataque XSS, o invasor consegue injetar comandos SQL diretamente em um banco de dados, comprometendo a integridade das informações armazenadas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4353794

Ano: 2024 Banca: Câmara de Nova Tebas - PR Órgão: Câmara de Nova Tebas - PR Prova: Câmara de Nova Tebas - PR - 2024 - Câmara de Nova Tebas - PR - Técnico de Som, Imagem e Informática |

Q4353794 Segurança da Informação

Uma prática comum em ataques cibernéticos é o bloqueio do servidor de dados ou a exclusão dos dados do servidor, no intuito de cobrar dinheiro para realizar a devolução dos dados novamente.

Qual é o termo técnico que denomina esse ataque:

A

BIOS.

B

Ransomware.

C

Firewall.

D

PowerShell.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4261805

Ano: 2024 Banca: Instituto IBDO Projetos Órgão: Prefeitura de Natividade - RJ Provas: Instituto IBDO Projetos - 2024 - Prefeitura de Natividade - RJ - Assistente Administrativo | Instituto IBDO Projetos - 2024 - Prefeitura de Natividade - RJ - Almoxarife |

Q4261805 Segurança da Informação

É um dos golpes mais comuns em segurança da informação. É uma técnica de engenharia social em que um invasor se passa por uma entidade confiável, como um banco, em presa ou serviço online, e tenta enganar as pessoas para que forneçam informações confidenciais, como senhas, informações bancárias ou informações de identificação pessoal. Marque a alternativa CORRETA que corresponde ao tipo de ataque cibernético descrito:

A

Malware.

B

Ataques de força bruta.

C

Ransomware.

D

Phishing.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4197613

Ano: 2024 Banca: Instituto UniFil Órgão: Prefeitura de Bandeirantes - PR Provas: Instituto UniFil - 2024 - Prefeitura de Bandeirantes - PR - Analista de Sistemas | Instituto UniFil - 2024 - Prefeitura de Bandeirantes - PR - Agente Comunitário de Saúde |

Q4197613 Segurança da Informação

Entre as diversas ameaças virtuais destaca-se o “phishing”, uma técnica de engenharia social que visa enganar os usuários para obtenção de informações confidenciais. Considerando essas informações, assinale a alternativa que descreve corretamente o “phishing”.

A

Um tipo de ataque que utiliza códigos maliciosos para se infiltrar em sistemas de segurança.

B

Um método de ataque que envolve a criação de redes fictícias para interceptar comunicações.

C

Um processo de monitoramento constante de atividades online para identificar comportamentos suspeitos.

D

Uma técnica que utiliza e-mails falsos ou sites fraudulentos para obter informações pessoais.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4139476

Ano: 2024 Banca: FAFIPA Órgão: Prefeitura de Cascavel - PR Prova: FAFIPA - 2024 - Prefeitura de Cascavel - PR - Guarda Municipal |

Q4139476 Segurança da Informação

O que significa o termo "phishing"?

A

Uma técnica para capturar dados sensíveis, como senhas e números de cartão de crédito.

B

Um ataque que usa força bruta para quebrar senhas.

C

Uma técnica de backup de dados.

D

Um software de firewall.

E

Um método de criptografia avançada.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3978108

Q3978108 Segurança da Informação

Os vírus de computador são uma das formas mais conhecidas de malware, capazes de comprometer a segurança de sistemas operacionais e dados armazenados. Sua capacidade de se replicar e propagar através de dispositivos e redes pode resultar em danos significativos tanto para usuários individuais quanto para organizações. Considerando as características e funcionalidades dos vírus de computador, qual das alternativas a seguir descreve corretamente uma de suas principais características?

A

Os vírus de computador requerem a interação do usuário para se propagar, frequentemente se disfarçando como arquivos inofensivos que precisam ser abertos ou executados.

B

Os vírus são programas independentes que operam fora do sistema operacional, não afetando o desempenho ou a funcionalidade dos dispositivos nos quais estão instalados.

C

Uma vez instalados, os vírus não têm a capacidade de replicação e, portanto, não se espalham para outros sistemas ou dispositivos sem a intervenção direta do usuário.

D

Os vírus podem se instalar e propagar automaticamente por meio de redes, explorando vulnerabilidades no sistema, e geralmente operam sem qualquer necessidade de interação do usuário.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3970116

Ano: 2024 Banca: LEGALLE Concursos Órgão: UNIR Prova: LEGALLE Concursos - 2024 - UNIR - Analista de Tecnologia de Informação |

Q3970116 Segurança da Informação

Em meio à diversidade de ataques cibernéticos, cada qual com suas características e seus métodos particulares, destaca-se um tipo específico, em que criminosos injetam códigos maliciosos no conteúdo de um site alvo. Esses códigos são incluídos com o conteúdo dinâmico entregue ao navegador da vítima, que os executa sem perceber que são maliciosos. Trata-se de qual tipo de ataque?

A

Denial of Service.

B

Cross-Site Request Forgery.

C

Distributed Denial of Service.

D

Zero Day.

E

Cross-Site Scripting.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3970115

Ano: 2024 Banca: LEGALLE Concursos Órgão: UNIR Prova: LEGALLE Concursos - 2024 - UNIR - Analista de Tecnologia de Informação |

Q3970115 Segurança da Informação

As ameaças à segurança da informação são diversas e incluem qualquer ação, evento ou condição que possa comprometer a integridade, a confidencialidade e a disponibilidade dos dados. Sabendo disso, assinale a alternativa que apresenta CORRETAMENTE uma categoria de ameaças à segurança da informação.

A

Backup.

B

Firewall.

C

Malware.

D

Criptografia.

E

Disaster Recovery.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3970094

Ano: 2024 Banca: LEGALLE Concursos Órgão: UNIR Prova: LEGALLE Concursos - 2024 - UNIR - Analista de Tecnologia de Informação |

Q3970094 Segurança da Informação

Dentro do contexto dos ataques a redes de computadores, é importante reconhecer a diversidade de abordagens, cada uma apresentando características e métodos únicos de execução. Em um dos tipos de ataque mais notáveis, o atacante falsifica ou manipula informações de identificação para ocultar sua identidade ou para que a comunicação pareça confiável. Essa estratégia pode incluir a falsificação de endereços IP (Internet Protocol), MAC (Media Access Control), e-mails ou outras formas de identificação, com o intuito de ludibriar os sistemas de segurança e obter acesso não autorizado. Trata-se de:

A

Spoofing.

B

Flooding.

C

Man-in-the-Middle.

D

Ransomware.

E

Trojan.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3970089

Ano: 2024 Banca: LEGALLE Concursos Órgão: UNIR Prova: LEGALLE Concursos - 2024 - UNIR - Analista de Tecnologia de Informação |

Q3970089 Segurança da Informação

Quando se trata da segurança de aplicativos web, é fundamental compreender a diversidade de ataques cibernéticos, cada um apresentando seus próprios métodos e características exclusivos de execução. Um tipo de ataque, em particular, envolve um invasor induzindo um usuário a usar suas credenciais sem permissão. Esse invasor engana um usuário autenticado para realizar ações não autorizadas em um aplicativo no qual o usuário já está autenticado. Esse tipo de ataque é realizado por meio de solicitações não autorizadas, explorando a confiança do aplicativo nas credenciais do usuário. Trata-se do:

A

Zero Day.

B

Cross-Site Request Forgery.

C

LDAP (Lightweight Directory Access Protocol) Injection.

D

SQL (Structured Query Language) Injection.

E

Cross-Site Scripting.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3970088

Ano: 2024 Banca: LEGALLE Concursos Órgão: UNIR Prova: LEGALLE Concursos - 2024 - UNIR - Analista de Tecnologia de Informação |

Q3970088 Segurança da Informação

Na segurança de aplicativos web, é crucial estar ciente a respeito dos diversos tipos de ataques cibernéticos, cada um com seus próprios métodos e características. Um desses ataques envolve o invasor tentando adivinhar a senha de contas digitais por meio de uma lista de palavras, frases e números comumente usados. Diante disso, assinale a alternativa que apresenta, CORRETAMENTE, o nome dado a esse tipo de ataque.

A

Estratégia de Glossário.

B

Investida de Lexicografia.

C

Ofensiva de Listagem de Palavras.

D

Ataque de Dicionário.

E

Ataque de Escrutínio de Palavras-Chave.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3969650

Ano: 2024 Banca: LEGALLE Concursos Órgão: UNIR Prova: LEGALLE Concursos - 2024 - UNIR - Assistente em Administração |

Q3969650 Segurança da Informação

Dentro do cenário da segurança da informação, diversos ataques permeiam o ambiente digital, cada um com sua função específica e suas particularidades. Os malwares, em particular, constituem uma categoria vasta, englobando uma variedade de softwares maliciosos. Cada tipo de malware exerce sua própria função, desde danificar arquivos até roubar informações confidenciais ou exigir resgate em troca de dados sequestrados. Essa diversidade de ataques demanda uma abordagem multifacetada e adaptativa para garantir a segurança dos sistemas e dos dados. Considerando esse contexto, assinale a alternativa que NÃO representa um exemplo de ataque à segurança da informação em redes de computadores.

A

Adware.

B

Scareware.

C

Firewall.

D

Rootkit.

E

Keylogger.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3699128

Ano: 2024 Banca: Instituto Avalia Órgão: IMASUL Prova: AVALIA - 2024 - IMASUL - Analista Ambiental - Análise de Sistemas |

Q3699128 Segurança da Informação

Qual técnica os antivírus utilizam para detectar um malware desconhecido que não está em sua base de dados de assinaturas?

A

Sandboxing.

B

Whitelisting.

C

Blacklisting.

D

Phishing.

E

Spoofing.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3669753

Ano: 2024 Banca: GUALIMP Órgão: Prefeitura de Alfredo Chaves - ES Provas: GUALIMP - 2024 - Prefeitura de Alfredo Chaves - ES - Enfermeiro (FMS) | GUALIMP - 2024 - Prefeitura de Alfredo Chaves - ES - Farmacêutico (FMS) | GUALIMP - 2024 - Prefeitura de Alfredo Chaves - ES - Fisioterapeuta (FMS) | GUALIMP - 2024 - Prefeitura de Alfredo Chaves - ES - Fonoaudiólogo | GUALIMP - 2024 - Prefeitura de Alfredo Chaves - ES - Médico Veterinário (FMS) | GUALIMP - 2024 - Prefeitura de Alfredo Chaves - ES - Nutricionista (FMS) | GUALIMP - 2024 - Prefeitura de Alfredo Chaves - ES - Nutricionista (Prefeitura) | GUALIMP - 2024 - Prefeitura de Alfredo Chaves - ES - Odontólogo (FMS) | GUALIMP - 2024 - Prefeitura de Alfredo Chaves - ES - Psicólogo (FMS) | GUALIMP - 2024 - Prefeitura de Alfredo Chaves - ES - Psicólogo (Prefeitura) |

Q3669753 Segurança da Informação

Marque a opção que apresenta a definição correta do que é um ataque DDoS:

A

Ataque exclusivo para roubar senha de rede sem fio.

B

Ataque que tem objetivo de roubar informações pessoais.

C

É um ataque que envia SPAM para várias contas de e-mail diferentes, para roubar dados.

D

É um ataque onde os servidores são congestionados com tráfego de informação, o que os obriga a se desativar.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3666968

Q3666968 Segurança da Informação

Dos tipos de ataque que um dispositivo pode sofrer, marque aquele que não é considerado um ataque de engenharia social:

A

Alooping.

B

Spoofing.

C

Malware.

D

Baiting.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3664792

Ano: 2024 Banca: GUALIMP Órgão: Prefeitura de Alfredo Chaves - ES Prova: GUALIMP - 2024 - Prefeitura de Alfredo Chaves - ES - Cientista da Computação |

Q3664792 Segurança da Informação

Como é chamada a técnica utilizada para violar softwares de computador ou um sistema de segurança de computador com más intenções, sendo usada estritamente em situações criminosas?

A

Cracking.

B

Phreaking.

C

Ransomware.

D

Vírus.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3664682

Ano: 2024 Banca: GUALIMP Órgão: Prefeitura de Alfredo Chaves - ES Provas: GUALIMP - 2024 - Prefeitura de Alfredo Chaves - ES - Auditor Público Interno | GUALIMP - 2024 - Prefeitura de Alfredo Chaves - ES - Bibliotecário | GUALIMP - 2024 - Prefeitura de Alfredo Chaves - ES - Cientista da Computação | GUALIMP - 2024 - Prefeitura de Alfredo Chaves - ES - Contador | GUALIMP - 2024 - Prefeitura de Alfredo Chaves - ES - Controlador Público Interno | GUALIMP - 2024 - Prefeitura de Alfredo Chaves - ES - Engenheiro Ambiental | GUALIMP - 2024 - Prefeitura de Alfredo Chaves - ES - Engenheiro Civil | GUALIMP - 2024 - Prefeitura de Alfredo Chaves - ES - Engenheiro Elétrico | GUALIMP - 2024 - Prefeitura de Alfredo Chaves - ES - Fiscal Tributário | GUALIMP - 2024 - Prefeitura de Alfredo Chaves - ES - Médico Veterinário | GUALIMP - 2024 - Prefeitura de Alfredo Chaves - ES - Tecnólogo em Gestão Ambiental | GUALIMP - 2024 - Prefeitura de Alfredo Chaves - ES - Tecnólogo em Gestão de Recursos Humanos |

Q3664682 Segurança da Informação

Levando em consideração os conceitos de Segurança da Informação, marque a alternativa que apresenta a definição de um ataque de phishing:

A

Um ataque realizado por vírus que destrói o hardware do computador.

B

Um ataque que tem o objetivo de obter informações da vítima através de solicitações falsas, se passando por empresas confiáveis.

C

Um ataque focado na rede sem fio.

D

Um ataque usado apenas para roubar senha de cartão de crédito.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3584086

Ano: 2024 Banca: SELECON Órgão: Prefeitura de Alto Araguaia - MT Provas: SELECON - 2024 - Prefeitura de Alto Araguaia - MT - Nutricionista | SELECON - 2024 - Prefeitura de Alto Araguaia - MT - Psicólogo | SELECON - 2024 - Prefeitura de Alto Araguaia - MT - Veterinário | SELECON - 2024 - Prefeitura de Alto Araguaia - MT - Analista Ambiental | SELECON - 2024 - Prefeitura de Alto Araguaia - MT - Farmacêutico | SELECON - 2024 - Prefeitura de Alto Araguaia - MT - Contador - Previdência | SELECON - 2024 - Prefeitura de Alto Araguaia - MT - Contador - Prefeitura | SELECON - 2024 - Prefeitura de Alto Araguaia - MT - Professor |

Q3584086 Segurança da Informação

No que refere à segurança em redes e na internet, uma técnica de crime cibernético usa fraude e engano visando a manipular as vítimas para que cliquem em links maliciosos ou divulguem informações pessoais confidenciais. É um ataque em que o invasor usa truques de engenharia social para enganar as vítimas e fazê-las revelar dados privados ou clicar em um link malicioso, e que possui três componentes, primeiro, o ataque é realizado por meio de comunicações eletrônicas, como um e-mail ou uma chamada telefônica; segundo, o invasor se disfarça como uma pessoa ou organização em que você confia; terceiro, o objetivo é obter informações pessoais confidenciais, como credenciais de login ou números de cartão de crédito.

Essa técnica é conhecida como:

A

spoofing

B

spooling

C

tracking

D

phishing

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3552123

Ano: 2024 Banca: FUNDATEC Órgão: Prefeitura de São Martinho da Serra - RS Prova: FUNDATEC - 2024 - Prefeitura de São Martinho da Serra - RS - Técnico em Informática |

Q3552123 Segurança da Informação

No contexto de segurança da informação, é uma técnica em que uma pessoa procura persuadir outra a executar determinadas ações a fim de aplicar golpes, ludibriar ou obter informações sigilosas. O termo refere-se à:

A

Espionagem digital.

B

Força bruta.

C

Engenharia social.

D

Fraude pessoal.

E

Exploração de vulnerável.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3543576

Ano: 2024 Banca: OBJETIVA Órgão: Prefeitura de Dezesseis de Novembro - RS Prova: OBJETIVA - 2024 - Prefeitura de Dezesseis de Novembro - RS - Técnico de Informática |

Q3543576 Segurança da Informação

“É um programa ou parte de um programa de computador, normalmente malicioso, que se propaga infectando, isto é, inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos de um computador. Ele depende da execução do programa ou de arquivo hospedeiro para que possa se tornar ativo e dar continuidade ao processo de infecção.”
Qual dos seguintes termos descreve o conceito acima?

A

Adware.

B

Spyware.

C

Worm.

D

Vírus.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Questões de Concurso Sobre ataques e ameaças em segurança da informação

Foram encontradas 1.997 questões