Questões de Concurso
Sobre ataques e ameaças em segurança da informação
Foram encontradas 1.928 questões
Ano: 2024
Banca:
IBFC
Órgão:
TRF - 5ª REGIÃO
Prova:
IBFC - 2024 - TRF - 5ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |
Q3172603
Segurança da Informação
A complexidade dos sistemas que compõem as
cidades inteligentes cria vulnerabilidades que
podem ser usadas por hackers para a prática de
ataques (MCCULLOUGH, 2020, p. 83). Caso
ocorra algum incidente de segurança, ele
poderá levar serviços indispensáveis, como o
abastecimento de água e energia, a não
funcionar adequadamente ou ser
temporariamente interrompidos. No contexto
de segurança cibernética em cidades
inteligentes, assinale a alternativa correta que
apresenta qual é um dos possíveis alvos para
ataques cibernéticos nas referidas cidades.
Ano: 2024
Banca:
FCC
Órgão:
TRT - 20ª REGIÃO (SE)
Prova:
FCC - 2024 - TRT - 20ª REGIÃO (SE) - Técnico Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação |
Q3170483
Segurança da Informação
Um Técnico de redes recomendou a implementação de um Web Application
Firewall (WAF) para proteger os sistemas web da organização contra ataques
maliciosos. Uma característica de um WAF que o diferencia de outros tipos de
firewalls, como o Next-Generation Firewall (NGFW), é
Ano: 2024
Banca:
Avança SP
Órgão:
Prefeitura de São Miguel Arcanjo - SP
Provas:
Avança SP - 2024 - Prefeitura de São Miguel Arcanjo - SP - Médico do Trabalho
|
Avança SP - 2024 - Prefeitura de São Miguel Arcanjo - SP - Médico Ultrassonografista |
Avança SP - 2024 - Prefeitura de São Miguel Arcanjo - SP - Médico Psiquiatra |
Avança SP - 2024 - Prefeitura de São Miguel Arcanjo - SP - Professor de Arte |
Avança SP - 2024 - Prefeitura de São Miguel Arcanjo - SP - Professor de Libras |
Avança SP - 2024 - Prefeitura de São Miguel Arcanjo - SP - Coordenador do CREAS |
Q3148218
Segurança da Informação
Há certos tipos de softwares que, além de realizarem suas funções aparentes, ocultam atividades prejudiciais que podem danificar o computador ou roubar informações, sem o conhecimento do usuário. Esses programas, comumente baixados durante a navegação em sites, são conhecidos como:
Ano: 2024
Banca:
INAZ do Pará
Órgão:
SEC-BA
Prova:
INAZ do Pará - 2024 - SEC-BA - Técnico de Atendimento Educacional - AEE |
Q3143679
Segurança da Informação
Em 2019, o lançamento da tecnologia 5G trouxe
discussões sobre segurança e infraestrutura digital.
Qual é um dos principais desafios de segurança
associados ao uso do 5G?
Ano: 2024
Banca:
Instituto Acesso
Órgão:
Câmara de Manaus - AM
Prova:
Instituto Acesso - 2024 - Câmara de Manaus - AM - Técnico em Programação de Computador |
Q3136352
Segurança da Informação
Leia as afirmativas abaixo e marque "V" para verdadeiro
e "F" para falso, em relação aos ataques virtuais:
(__)Phishing é uma técnica de engenharia social que visa roubar informações confidenciais, como senhas e dados bancários.
(__)Um ataque de força bruta envolve tentativas automáticas de adivinhar uma senha ou chave de criptografia.
(__)SQL Injection é um ataque que explora vulnerabilidades em consultas de bancos de dados para executar comandos maliciosos.
(__)O ataque de negação de serviço (DoS) compromete a integridade dos dados em uma rede.
Assinale a alternativa que contém a sequência correta:
(__)Phishing é uma técnica de engenharia social que visa roubar informações confidenciais, como senhas e dados bancários.
(__)Um ataque de força bruta envolve tentativas automáticas de adivinhar uma senha ou chave de criptografia.
(__)SQL Injection é um ataque que explora vulnerabilidades em consultas de bancos de dados para executar comandos maliciosos.
(__)O ataque de negação de serviço (DoS) compromete a integridade dos dados em uma rede.
Assinale a alternativa que contém a sequência correta:
Ano: 2024
Banca:
Instituto Acesso
Órgão:
Câmara de Manaus - AM
Prova:
Instituto Acesso - 2024 - Câmara de Manaus - AM - Analista de Segurança da Informação |
Q3136152
Segurança da Informação
Os aplicativos web podem enfrentar vários tipos de
ataque, dependendo dos objetivos do invasor, da
natureza do trabalho da organização visada e das
lacunas de segurança específicas do aplicativo. Assinale
a alternativa que se refere ao tipo de ataque que por
meio de uma variedade de vetores, os invasores
conseguem sobrecarregar o servidor afetado ou sua
infraestrutura circundante com diferentes tipos de tráfego
de ataque:
Ano: 2024
Banca:
Instituto Acesso
Órgão:
Câmara de Manaus - AM
Prova:
Instituto Acesso - 2024 - Câmara de Manaus - AM - Técnico em Informática |
Q3135911
Segurança da Informação
Leia as afirmativas abaixo e marque "V" para verdadeiro
e "F" para falso sobre firewall e sistemas de detecção de
intrusão (IDS):
(__)Firewalls podem ser configurados para bloquear ou permitir tráfego com base em regras predefinidas de IP, porta e protocolo.
(__)IDS monitora o tráfego da rede e pode ser configurado para prevenir ataques automaticamente.
(__)Firewalls operam somente na camada de rede do modelo OSI.
(__)IDS baseados em assinaturas identificam ataques conhecidos comparando padrões de tráfego com uma base de dados de assinaturas.
Assinale a alternativa que contém a sequência correta:
(__)Firewalls podem ser configurados para bloquear ou permitir tráfego com base em regras predefinidas de IP, porta e protocolo.
(__)IDS monitora o tráfego da rede e pode ser configurado para prevenir ataques automaticamente.
(__)Firewalls operam somente na camada de rede do modelo OSI.
(__)IDS baseados em assinaturas identificam ataques conhecidos comparando padrões de tráfego com uma base de dados de assinaturas.
Assinale a alternativa que contém a sequência correta:
Ano: 2024
Banca:
Instituto Acesso
Órgão:
Câmara de Manaus - AM
Prova:
Instituto Acesso - 2024 - Câmara de Manaus - AM - Técnico em Informática |
Q3135903
Segurança da Informação
Analise as afirmativas abaixo sobre tipos de ataques em
redes de computadores:
I.Um ataque de phishing ocorre quando um atacante tenta obter informações confidenciais, geralmente por meio de e-mails fraudulentos.
II.Ataques de força bruta envolvem tentativas repetidas de adivinhar senhas ou chaves de segurança para obter acesso não autorizado a um sistema.
III.Um ataque Man-in-the-Middle ocorre quando o atacante intercepta e possivelmente altera as comunicações entre dois dispositivos sem que os participantes saibam.
IV.O ataque DDoS (Distributed Denial of Service) sobrecarrega um sistema ou rede com um grande volume de tráfego, visando torná-lo inacessível.
Estão corretas as afirmativas:
I.Um ataque de phishing ocorre quando um atacante tenta obter informações confidenciais, geralmente por meio de e-mails fraudulentos.
II.Ataques de força bruta envolvem tentativas repetidas de adivinhar senhas ou chaves de segurança para obter acesso não autorizado a um sistema.
III.Um ataque Man-in-the-Middle ocorre quando o atacante intercepta e possivelmente altera as comunicações entre dois dispositivos sem que os participantes saibam.
IV.O ataque DDoS (Distributed Denial of Service) sobrecarrega um sistema ou rede com um grande volume de tráfego, visando torná-lo inacessível.
Estão corretas as afirmativas:
Ano: 2024
Banca:
FURB
Órgão:
Câmara de Brusque - SC
Prova:
FURB - 2024 - Câmara de Brusque - SC - Analista de Tecnologia da Informação |
Q3124303
Segurança da Informação
Considere as afirmativas relacionadas a ataques e
exploração de redes apresentadas a seguir. Registre V,
para verdadeiras, e F, para falsas:
(__)Um ataque DDoS de inundação de SYN consiste em sobrecarregar um servidor, enviando múltiplos segmentos TCP SYN para o servidor, sem completar o handshake TCP, e deixando o servidor sobrecarregado.
(__)Sequestro de conexão é o processo pelo qual um invasor estabelece uma nova conexão fingindo ser alguém em um computador diferente.
(__)No spoofing de conexão, um invasor injeta dados em uma conexão que já existe entre duas partes, fingindo ser uma dessas partes.
(__)A técnica de exploração com traceroute permite que invasores conheçam a topologia de uma rede e identifiquem caminhos para hosts específicos, através da análise de pacotes ICMP enviados com diferentes valores de TTL.
(__)A varredura de porta semiaberta é um método que envolve o estabelecimento completo de uma conexão TCP com todas as portas, garantindo que o servidor sempre registre as tentativas de conexões e tornando possível descobrir quais portas estão abertas.
Assinale a alternativa que apresenta a sequência correta:
(__)Um ataque DDoS de inundação de SYN consiste em sobrecarregar um servidor, enviando múltiplos segmentos TCP SYN para o servidor, sem completar o handshake TCP, e deixando o servidor sobrecarregado.
(__)Sequestro de conexão é o processo pelo qual um invasor estabelece uma nova conexão fingindo ser alguém em um computador diferente.
(__)No spoofing de conexão, um invasor injeta dados em uma conexão que já existe entre duas partes, fingindo ser uma dessas partes.
(__)A técnica de exploração com traceroute permite que invasores conheçam a topologia de uma rede e identifiquem caminhos para hosts específicos, através da análise de pacotes ICMP enviados com diferentes valores de TTL.
(__)A varredura de porta semiaberta é um método que envolve o estabelecimento completo de uma conexão TCP com todas as portas, garantindo que o servidor sempre registre as tentativas de conexões e tornando possível descobrir quais portas estão abertas.
Assinale a alternativa que apresenta a sequência correta:
Ano: 2024
Banca:
FURB
Órgão:
Câmara de Brusque - SC
Prova:
FURB - 2024 - Câmara de Brusque - SC - Analista de Tecnologia da Informação |
Q3124298
Segurança da Informação
Black Hat SEO refere-se a um conjunto de práticas não
éticas utilizadas para manipular os mecanismos de
busca e melhorar temporariamente o ranking de um site.
Essas técnicas violam as diretrizes dos motores de
busca, como o Google, e podem resultar em penalidades, incluindo a remoção do site dos resultados
de pesquisa. Com isso em mente, associe a segunda
coluna de acordo com a primeira, que relaciona técnicas
de Black Hat SEO às suas respectivas descrições:
Primeira coluna: técnicas de Black Hat SEO
1.Link Farming 2.Cloaking 3.Hidden Text 4.Doorway Pages
Segunda coluna: descrição
(__)Apresentar conteúdo diferente para os mecanismos de busca e para os visitantes humanos, ajustando o que cada um vê com o objetivo de manipular o posicionamento nos resultados.
(__)Criar páginas que são otimizadas para certas palavras-chave com o único propósito de redirecionar os usuários para outra página sem o seu conhecimento.
(__)Criar uma rede de sites cuja função principal é promover links para um site-alvo, visando aumentar artificialmente a sua autoridade e relevância.
(__)Inserir conteúdo não visível ao usuário comum, mas acessível aos motores de busca, para tentar manipular o ranking por meio de palavras-chave adicionais ou irrelevantes.
Assinale a alternativa que apresenta a correta associação entre as colunas:
Primeira coluna: técnicas de Black Hat SEO
1.Link Farming 2.Cloaking 3.Hidden Text 4.Doorway Pages
Segunda coluna: descrição
(__)Apresentar conteúdo diferente para os mecanismos de busca e para os visitantes humanos, ajustando o que cada um vê com o objetivo de manipular o posicionamento nos resultados.
(__)Criar páginas que são otimizadas para certas palavras-chave com o único propósito de redirecionar os usuários para outra página sem o seu conhecimento.
(__)Criar uma rede de sites cuja função principal é promover links para um site-alvo, visando aumentar artificialmente a sua autoridade e relevância.
(__)Inserir conteúdo não visível ao usuário comum, mas acessível aos motores de busca, para tentar manipular o ranking por meio de palavras-chave adicionais ou irrelevantes.
Assinale a alternativa que apresenta a correta associação entre as colunas:
Ano: 2024
Banca:
IMPARH
Órgão:
Prefeitura de Fortaleza - CE
Prova:
IMPARH - 2024 - Prefeitura de Fortaleza - CE - Analista de Regulação - Ciências da Computação |
Q3115431
Segurança da Informação
Sobre ataques a redes de computadores, marque a opção
correta.
Ano: 2024
Banca:
ADM&TEC
Órgão:
Prefeitura de Matriz de Camaragibe - AL
Prova:
ADM&TEC - 2024 - Prefeitura de Matriz de Camaragibe - AL - Analista de Sistemas |
Q3110619
Segurança da Informação
Ataques costumam ocorrer na Internet com diversos
objetivos, visando diferentes alvos e usando variadas
técnicas. Quando se usa uma lógica externa para
determinar variações de senha e possíveis combinações
que são mais propensas a ter sucesso, e em seguida,
testa-se o máximo possível de variações, está
configurado:
Ano: 2024
Banca:
SELECON
Órgão:
Prefeitura de Sapezal - MT
Prova:
SELECON - 2024 - Prefeitura de Sapezal - MT - Professor de Informática - Edital nº 2 |
Q3109025
Segurança da Informação
Uma rede de computadores sofreu um ataque no qual seu
servidor principal começou a receber requisições inúteis, mas que
sobrecarregaram o mesmo, de modo que o tráfego de mensagens
na rede ficou congestionado e os usuários ficaram impedidos de
se conectar de forma normal a rede. Esse tipo de ataque é o:
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
STJ
Prova:
CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3103934
Segurança da Informação
Texto associado
Acerca de ataques de malware, julgue o próximo item.
Leakware/doxware é um tipo de ransomware em que se
ameaça destruir os dados se o resgate não for pago, havendo
casos em que se destroem os dados mesmo tendo sido
efetivado o pagamento do resgate.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
STJ
Prova:
CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3103933
Segurança da Informação
Texto associado
Acerca de ataques de malware, julgue o próximo item.
Ataques do tipo APT (advanced persistent threats) usam
uma abordagem ampla e são projetados sem um alvo
específico, sendo iniciados para causar danos à rede da
organização-alvo, com o objetivo de se obter entrada e saída
rápidas.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
STJ
Prova:
CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3103932
Segurança da Informação
Texto associado
Julgue o item seguinte, relativos a ameaças, ataques e
protocolos de segurança de e-mail.
O spear phishing tem como alvo um grupo específico ou tipo
de indivíduo, como os administradores de sistema de uma
empresa; já o whaling é um tipo de phishing ainda mais
direcionado e geralmente tem como alvo um CEO ou CFO
de um setor ou negócio específico.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
STJ
Prova:
CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3103931
Segurança da Informação
Texto associado
Julgue o item seguinte, relativos a ameaças, ataques e
protocolos de segurança de e-mail.
O método de autenticação SPF (sender policy framework)
permite que os proprietários de domínios assinem emails
automaticamente a partir de seu domínio; nessa assinatura
digital, é utilizada criptografia de chave pública para
verificar matematicamente que o email veio do domínio
correto.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
STJ
Prova:
CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3103930
Segurança da Informação
Texto associado
No que se refere a ataques em redes de computadores e redes
wireless, julgue o item subsecutivo.
O ataque DoS se caracteriza por utilizar uma única fonte de
conexões, enquanto um ataque DDoS utiliza várias fontes de
tráfego de ataque, muitas vezes na forma de uma botnet.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
STJ
Prova:
CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3103929
Segurança da Informação
Texto associado
No que se refere a ataques em redes de computadores e redes
wireless, julgue o item subsecutivo.
Nos ataques do tipo access point spoofing, os invasores
circulam fisicamente por regiões onde desejam realizar os
ataques e descobrem as redes que existem por ali, bem como
os equipamentos físicos através dos quais poderão realizar as
invasões posteriormente.
Ano: 2024
Banca:
ADVISE
Órgão:
Prefeitura de São José da Tapera - AL
Prova:
ADVISE - 2024 - Prefeitura de São José da Tapera - AL - Técnico de Informática |
Q3103053
Segurança da Informação
No contexto de segurança, o que é "phishing"?
Conheça nossos planos