Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 37

Q3323586

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323586 Segurança da Informação

Spear phishing é um(a):

A

tipo de ataque de phishing altamente direcionado.

B

ato de falsificar a identidade da fonte de uma comunicação ou interação.

C

forma de ataque de phishing que ocorre em VoIP.

D

técnica maliciosa em que uma vítima é induzida a clicar em URL, botão ou outro objeto de tela que ela não tenha percebido e nem pretendido clicar.

E

tipo específico de phishing que visa membros de alto escalação de organizações.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3323585

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323585 Segurança da Informação

As seguintes ferramentas são utilizadas para port scan, EXCETO:

A

nmap.

B

nessus.

C

metasploit.

D

exploit-db.

E

burp suite.

Q3323584

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323584 Segurança da Informação

Suponha que você esteja desenvolvendo uma aplicação web que utiliza consultas SQL para interagir com um banco de dados. Considerando as boas práticas de prevenção de SQL injection preconizadas pela OWASP (Open Web Application Security Project), a abordagem para proteger o sistema contra esse tipo de ataque deve ser:

A

utilizar consultas SQL dinâmicas com concatenação de strings.

B

implementar uma blacklist de caracteres especiais e rejeitar qualquer entrada que contenha esses caracteres.

C

validar e sanitizar todas as entradas de usuário antes de incorporá-las em consultas SQL.

D

ocultar completamente mensagens de erro do banco de dados para evitar revelar informações sensíveis

E

utilizar a função eval() para avaliar dinamicamente as consultas SQL com base nas entradas do usuário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3323055

Ano: 2024 Banca: FURB Órgão: Prefeitura de Guabiruba - SC Prova: FURB - 2024 - Prefeitura de Guabiruba - SC - Técnico em Informática |

Q3323055 Segurança da Informação

Selecione a afirmação que discorre corretamente sobre a segurança de computadores:

A

Phishing é o processo de criptografar os dados de uma vítima e exigir pagamento pela chave de descriptografia.

B

Um gateway é um tipo de firewall que decifra e analisa cada bit entra em uma rede, para prever e neutralizar ameaças cibernéticas em tempo real antes que elas possam penetrar e comprometer os sistemas internos.

C

Malware é um software malicioso projetado para interromper, danificar ou obter acesso não autorizado a um sistema de computador.

D

Iniciativas DDoS (Distributed Dosis of Service) melhoram o desempenho de uma rede distribuindo a carga por vários servidores, evitando, assim, ataques cibernéticos.

E

Ransomware é um protocolo usado para criptografar de forma segura as comunicações entre servidores web e navegadores.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3321513

Ano: 2024 Banca: INAZ do Pará Órgão: Câmara de Igarapé-Açu - PA Prova: INAZ do Pará - 2024 - Câmara de Igarapé-Açu - PA - Auxiliar Administrativo - Digitador |

Q3321513 Segurança da Informação

Sobre o uso da INTERNET, avalie e marque que resposta está incorreta sobre seu uso.

A

Engenharia social é o nome que se dá a toda abordagem que visa convencer uma pessoa a revelar determinada informação.

B

O phishing é uma das abordagens mais recentes da internet.

C

A abordagem de engenharia social se manifesta por meio de uma mensagem.

D

O AVA existe para simular uma sala de aula real no meio digital.

E

Na modalidade de ensino EAD podemos atingir no máximo 100 alunos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3312559

Ano: 2024 Banca: COTEC Órgão: Câmara de Araçuaí - MG Prova: COTEC - 2024 - Câmara de Araçuaí - MG - Assistente Administrativo |

Q3312559 Segurança da Informação

Malware é um termo genérico para qualquer tipo de software malicioso projetado para prejudicar ou explorar qualquer dispositivo, serviço ou rede programável. O malware que se instala na máquina da vítima, criptografa os seus arquivos e depois exige um resgate (geralmente em bitcoin) para retornar esses dados ao usuário é conhecido por:

A

Ransomware.

B

Scareware.

C

Spyware.

D

Trojan.

E

Worm.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3309172

Ano: 2024 Banca: OBJETIVA Órgão: Prefeitura de Maripá - PR Prova: OBJETIVA - 2024 - Prefeitura de Maripá - PR - Analista de Sistemas |

Q3309172 Segurança da Informação

Em relação à segurança da informação, assinalar a alternativa que descreve a prática em que um sistema de computador emite comandos para outro, fingindo ser um terceiro, com o objetivo de mascarar sua verdadeira identidade:

A

Defacement.

B

Spoofing.

C

Brute Force.

D

Distributed Denial of Service (DDoS).

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3307789

Ano: 2024 Banca: IBPTEC Órgão: Prefeitura de Simão Dias - SE Prova: IBPTEC - 2024 - Prefeitura de Simão Dias - SE - Guarda Municipal |

Q3307789 Segurança da Informação

Ao navegar na internet, você pode encontrar ameaças de segurança que podem comprometer o seu computador. Uma dessas ameaças são os vírus de computador.
Sobre o que são vírus de computador, assinale a alternativa correta:

A

Programas desenvolvidos para acelerar a velocidade de download de arquivos.

B

Códigos maliciosos projetados para causar danos ao sistema operacional e aos arquivos do computador.

C

Ferramentas de segurança que protegem contra-ataques de hackers.

D

Softwares que otimizam o desempenho da bateria do computador.

E

Dispositivos físicos que bloqueiam o acesso a sites perigosos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3304288

Ano: 2024 Banca: IDCAP Órgão: UNEB Prova: IDCAP - 2024 - UNEB - Analista Universitário |

Q3304288 Segurança da Informação

Analise e assinale a alternativa que corresponda ao nome dado ao endereço eletrônico que permite que o seu site ou blog seja encontrado na rede?

A

Placa de rede.

B

URL.

C

Spam.

D

Backdoor.

E

Phishing.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3296428

Ano: 2024 Banca: IDCAP Órgão: Prefeitura de Piúma - ES Prova: IDCAP - 2024 - Prefeitura de Piúma - ES - Professor PA |

Q3296428 Segurança da Informação

Manter a segurança dos dados em um ambiente digital exige atenção constante às ameaças e a utilização de diferentes mecanismos de proteção. Além de softwares como antivírus e firewalls, outras ferramentas e práticas são essenciais para garantir a segurança da informação. Sobre essas ferramentas e práticas, julgue as seguintes afirmações como verdadeiras (V) ou falsas (F):

(__) Phishing é uma técnica utilizada para roubar dados pessoais, como senhas e números de cartão de crédito, por meio de mensagens falsas que induzem o usuário a fornecer informações confidenciais.
(__) Malware é um termo genérico que se refere a qualquer tipo de software malicioso, incluindo vírus, worms, trojans e spywares, que podem causar danos ao sistema ou roubar dados.
(__) A autenticação em duas etapas aumenta a segurança do acesso a contas online, exigindo que o usuário forneça duas formas de identificação, como senha e código enviado por SMS.

Assinale a alternativa cuja respectiva ordem de julgamento está correta:

A

V − F − V.

B

F − F − V.

C

V − F − F.

D

V − V − V.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3285033

Ano: 2024 Banca: IDECAN Órgão: INMETRO Prova: IDECAN - 2024 - INMETRO - Analista Executivo em Metrologia e Qualidade - Área 10 (Suporte em Tecnologia da Informação) |

Q3285033 Segurança da Informação

Vulnerabilidades no mundo virtual são as brechas que atacantes se aproveitam para burlar o funcionamento correto do sistema. É correto afirmar que a ferramenta tcpdump é um

A

Honeypot.

B

Port Scanner.

C

Protocol Analyzer.

D

Vulnerability Scanner.

E

Instrusion Detection System.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3273119

Ano: 2024 Banca: Instituto Access Órgão: Prefeitura de Volta Grande - MG Prova: Instituto Access - 2024 - Prefeitura de Volta Grande - MG - Fiscal |

Q3273119 Segurança da Informação

Em 2022, um dos principais desafios enfrentados pelo Brasil em termos de segurança pública foi o aumento de crimes cibernéticos. Um dos crimes mais recorrentes nesse período foi:

A

O uso de deepfakes para fraudar eleições e manipular campanhas políticas.

B

O crescimento de golpes financeiros online, especialmente por meio de aplicativos de mensagens.

C

O sequestro de dados de hospitais públicos, paralisando atendimentos emergenciais.

D

O aumento de ataques de hackers a sistemas de transporte público.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3270838

Ano: 2024 Banca: Instituto Access Órgão: Prefeitura de Itaguara - MG Prova: Instituto Access - 2024 - Prefeitura de Itaguara - MG - Técnico de Informática |

Q3270838 Segurança da Informação

Em 2022, o Brasil enfrentou um aumento significativo em ataques cibernéticos. Um dos setores mais afetados foi:

A

O setor de energia, com interrupções em serviços.

B

O setor educacional, com vazamentos de dados de alunos.

C

O setor de saúde, com ataques a hospitais.

D

O setor financeiro, com aumento de fraudes online.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3269999

Ano: 2024 Banca: Instituto Access Órgão: Prefeitura de Volta Grande - MG Prova: Instituto Access - 2024 - Prefeitura de Volta Grande - MG - Psicólogo UBS |

Q3269999 Segurança da Informação

Em 2023, um dos maiores desafios em termos de segurança digital no Brasil foi o aumento de ataques cibernéticos ao setor financeiro. Uma das técnicas mais usadas nesses ataques foi:

A

A infiltração em sistemas de ponto de venda de lojas físicas.

B

O phishing, que busca enganar usuários para roubar credenciais bancárias.

C

A exploração de falhas em sistemas de criptografia blockchain.

D

O sequestro de servidores bancários por meio de ataques DDoS.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3267811

Ano: 2024 Banca: Instituto Access Órgão: Prefeitura de Itaguara - MG Prova: Instituto Access - 2024 - Prefeitura de Itaguara - MG - Operador de Máquinas Pesadas |

Q3267811 Segurança da Informação

Em 2022, o Brasil enfrentou um aumento nos casos de ciberataques. Qual dos seguintes setores foi mais afetado por esses ataques?

A

Setor financeiro, com vazamentos de dados bancários.

B

Setor de saúde, com a invasão de sistemas hospitalares.

C

Setor educacional, com ataques a plataformas de ensino online.

D

Setor público, com o ataque a sites governamentais.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3257696

Ano: 2024 Banca: IDECAN Órgão: Prefeitura de Salvador - BA Prova: IDECAN - 2024 - Prefeitura de Salvador - BA - Assistente Social |

Q3257696 Segurança da Informação

A técnica de manipulação psicológica usada por atacantes para enganar indivíduos e obter informações confidenciais ou acesso não autorizado a sistemas e dados é conhecida como

A

vírus.

B

cadeia de custódia.

C

ransomware.

D

perícia forense.

E

engenharia social.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3255798

Ano: 2024 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2024 - UNESP - Assistente de Informática II |

Q3255798 Segurança da Informação

Um Assistente de Informática constatou que um computador de sua empresa sofreu um ataque conhecido como ransomware, que é

A

um script instalado no computador por meio de um software malicioso que desativa o firewall e antivírus do computador para que um hacker possa posteriormente invadir esse computador.

B

um software malicioso que rouba informações bancárias do computador visando a transferência de recursos financeiros para a conta de um hacker.

C

um tipo de malware que criptografa os arquivos do sistema ou bloqueia o acesso ao dispositivo e, em seguida, exige que o usuário pague um resgate para restaurar o acesso.

D

um tipo de malware que espiona e rastreia as atividades do usuário do computador, e envia dados dessas atividades para um hacker.

E

uma técnica de engenharia social com a qual o atacante se disfarça de uma entidade confiável para enganar o usuário e obter dados confidenciais, como senhas e números de cartão de crédito.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3255708

Ano: 2024 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2024 - UNESP - ssistente de Suporte Acadêmico assistente de suporte Acadêmico IV - Área de Atuação: Computação de Alto Desempenho e Computação em Nuvem |

Q3255708 Segurança da Informação

Um firewall do tipo WAF oferecido por um provedor de serviços de nuvem apresenta regras padrões de configuração que podem ser usadas para defesa contra tipos específicos de ataque. Um desses tipos de ataque é conhecido como Remote File Inclusion, o qual consiste

A

em fazer uma aplicação web baixar arquivos de código-fonte maliciosos e possivelmente executá-los no servidor

B

na injeção de código SQL por meio de formulários web.

C

no “sequestro” (hijacking) de uma sessão ativa de uma aplicação web de outro usuário.

D

em sobrecarregar um servidor web pelo envio de muitos arquivos remotos simultaneamente por meio de formulários de páginas HTML vulneráveis, possivelmente tirando o serviço do ar.

E

em introduzir código malicioso client-side em uma página web, com a expectativa de que esse código seja executado no navegador de um usuário vítima quando a página é acessada.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3234344

Ano: 2024 Banca: COMPERVE - UFRN Órgão: UFRN Prova: COMPERVE - UFRN - 2024 - UFRN - Técnico em Tecnologia da Informação (Suporte e Redes) |

Q3234344 Segurança da Informação

Um ataque de Negação Distribuída de Serviço (Distributed Denial of Service, DDoS) é projetado para forçar um sistema a ficar indisponível. Esse tipo de ataque é feito inundando o alvo com muitas solicitações, consumindo sua capacidade e tornando-o incapaz de responder a solicitações legítimas. O ataque DDoS

A

utiliza SYN FLOOD para explorar o Protocolo de Controle de Transmissão (TCP) sobrecarregando o sistema de destino com mensagens SYN e solicitando a inicialização de conexões.

B

torna inacessíveis os dados armazenados no dispositivo, geralmente usando criptografia, e exige pagamento de resgate para restabelecer o acesso ao usuário.

C

propaga-se automaticamente pelas redes, explorando vulnerabilidades nos sistemas e aplicativos instalados bem como enviando cópias de si mesmo de dispositivo para dispositivo.

D

permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um dispositivo comprometido.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3233290

Ano: 2024 Banca: VUNESP Órgão: UNIFESP Prova: VUNESP - 2024 - UNIFESP - Analista de Tecnologia da Informação |

Q3233290 Segurança da Informação

No Kaspersky Premium, existem diversas opções de ação do usuário na tela principal do aplicativo, sendo uma delas a opção Desempenho que, quando selecionada, apresenta o recurso Aceleração do PC. Esse recurso permite

A

indicar o que poder estar deixando o PC lento para que, assim, o problema possa ser resolvido.

B

indicar que tipos de memórias são mais apropriadas para serem utilizadas com o processador do PC.

C

ajustar as partições em disco para otimizar o espaço reservado para a memória virtual.

D

ajustar o clock do processador, para que os aplicativos possam ser executados mais rapidamente.

E

ajustar a velocidade da memória, para que os aplicativos possam ser executados mais rapidamente.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre ataques e ameaças em segurança da informação

Foram encontradas 1.928 questões