Questões de Concurso
Sobre ataques e ameaças em segurança da informação
Foram encontradas 1.917 questões
Ano: 2023
Banca:
IDCAP
Órgão:
Prefeitura de Vargem Alta - ES
Prova:
IDCAP - 2023 - Prefeitura de Vargem Alta - ES - Assistente Social |
Q4271638
Segurança da Informação
Dentro do contexto de Segurança na Internet, identifique
o(s) item(s) que está(ão) diretamente relacionado ao
conceito de "Ataque de Força Bruta":
1.Este tipo de ataque consiste em adivinhar, por tentativa e erro, a senha de um usuário para acessar seus sites e computadores.
2.Esses ataques são realizados com o uso de ferramentas manuais para tentar adivinhara sua senha.
3.É uma técnica para escrever mensagens cifradas ou em código, como se as letras fossem "embaralhadas" e também trocadas, de forma a evitar que sua forma original seja interceptada. Muitas empresas utilizam esta técnica para proteger seus clientes destas interceptações.
Assinale a alternativa correta:
1.Este tipo de ataque consiste em adivinhar, por tentativa e erro, a senha de um usuário para acessar seus sites e computadores.
2.Esses ataques são realizados com o uso de ferramentas manuais para tentar adivinhara sua senha.
3.É uma técnica para escrever mensagens cifradas ou em código, como se as letras fossem "embaralhadas" e também trocadas, de forma a evitar que sua forma original seja interceptada. Muitas empresas utilizam esta técnica para proteger seus clientes destas interceptações.
Assinale a alternativa correta:
Ano: 2023
Banca:
IDCAP
Órgão:
Prefeitura de Vargem Alta - ES
Prova:
IDCAP - 2023 - Prefeitura de Vargem Alta - ES - Psicólogo |
Q4271598
Segurança da Informação
Dentro do contexto de Segurança na Internet, identifique
o(s) item(s) que está(ão) diretamente relacionado ao
conceito de "Ataque de Força Bruta":
1. Este tipo de ataque consiste em adivinhar, por tentativa e erro, a senha de um usuário para acessar seus sites e computadores.
2. Esses ataques são realizados com o uso de ferramentas manuais para tentar adivinhara sua senha.
3. É uma técnica para escrever mensagens cifradas ou em código, como se as letras fossem "embaralhadas" e também trocadas, de forma a evitar que sua forma original seja interceptada. Muitas empresas utilizam esta técnica para proteger seus clientes destas interceptações.
Assinale a alternativa correta:
1. Este tipo de ataque consiste em adivinhar, por tentativa e erro, a senha de um usuário para acessar seus sites e computadores.
2. Esses ataques são realizados com o uso de ferramentas manuais para tentar adivinhara sua senha.
3. É uma técnica para escrever mensagens cifradas ou em código, como se as letras fossem "embaralhadas" e também trocadas, de forma a evitar que sua forma original seja interceptada. Muitas empresas utilizam esta técnica para proteger seus clientes destas interceptações.
Assinale a alternativa correta:
Ano: 2023
Banca:
IDCAP
Órgão:
Prefeitura de Vargem Alta - ES
Prova:
IDCAP - 2023 - Prefeitura de Vargem Alta - ES - Fonoaudiólogo 20 horas (Lei 908) |
Q4270896
Segurança da Informação
Dentro do contexto de Segurança na Internet, identifique
o(s) item(s) que está(ão) diretamente relacionado ao
conceito de "Ataque de Força Bruta":
1.Este tipo de ataque consiste em adivinhar, por tentativa e erro, a senha de um usuário para acessar seus sites e computadores.
2.Esses ataques são realizados com o uso de ferramentas manuais para tentar adivinhara sua senha.
3.É uma técnica para escrever mensagens cifradas ou em código, como se as letras fossem "embaralhadas" e também trocadas, de forma a evitar que sua forma original seja interceptada. Muitas empresas utilizam esta técnica para proteger seus clientes destas interceptações.
Assinale a alternativa correta:
1.Este tipo de ataque consiste em adivinhar, por tentativa e erro, a senha de um usuário para acessar seus sites e computadores.
2.Esses ataques são realizados com o uso de ferramentas manuais para tentar adivinhara sua senha.
3.É uma técnica para escrever mensagens cifradas ou em código, como se as letras fossem "embaralhadas" e também trocadas, de forma a evitar que sua forma original seja interceptada. Muitas empresas utilizam esta técnica para proteger seus clientes destas interceptações.
Assinale a alternativa correta:
Ano: 2023
Banca:
Objetivas
Órgão:
Prefeitura de São José do Inhacorá - RS
Provas:
Objetivas - 2023 - Prefeitura de São José do Inhacorá - RS - Agente Educacional
|
Objetivas - 2023 - Prefeitura de São José do Inhacorá - RS - Técnico em Farmácia |
Q4207741
Segurança da Informação
Phishing, phishing-scam ou phishing/scam é o tipo de
fraude por meio da qual um golpista tenta obter dados
pessoais e financeiros de um usuário pela utilização
combinada de meios técnicos e engenharia social. Com
relação ao phishing, marcar C para as afirmativas Certas, E
para as Erradas e, após, assinalar a alternativa que apresenta
a sequência CORRETA:
(_) O phishing geralmente ocorre por meio do envio de mensagens eletrônicas.
(_) O fraudador tenta se passar pela comunicação oficial de uma instituição conhecida, como um banco, uma empresa ou um site popular.
(_) Uma das formas de prevenção contra esse tipo de fraude é utilizar mecanismos de segurança, como programas antimalware, firewall pessoal e filtros antiphishing.
(_) O phishing geralmente ocorre por meio do envio de mensagens eletrônicas.
(_) O fraudador tenta se passar pela comunicação oficial de uma instituição conhecida, como um banco, uma empresa ou um site popular.
(_) Uma das formas de prevenção contra esse tipo de fraude é utilizar mecanismos de segurança, como programas antimalware, firewall pessoal e filtros antiphishing.
Ano: 2023
Banca:
OBJETIVA
Órgão:
Prefeitura de Canoas - RS
Prova:
OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico Administrativo |
Q4205915
Segurança da Informação
Texto associado
Atenção! Para responder à questão de Informática, a
menos que seja informado o contrário, considerar que os
programas mencionados se encontram na versão Português-BR e em sua configuração padrão de instalação, possuem
licença de uso, o mouse está configurado para destros, um
clique ou duplo clique correspondem ao botão esquerdo do
mouse, e teclar corresponde à operação de pressionar uma
tecla e, rapidamente, liberá-la, acionando-a apenas uma vez.
Os JavaScripts, entre outros scripts Web disponíveis, são
utilizados para incorporar maior funcionalidade e melhorar a
aparência nas páginas Web. Apesar de nem sempre
apresentarem riscos, eles vêm sendo utilizados por
atacantes para causar violações de segurança em
computadores. Um tipo de ataque envolvendo JavaScript
consiste em:
Ano: 2023
Banca:
VUNESP
Órgão:
CIJUN - SP
Prova:
VUNESP - 2023 - CIJUN - SP - Analista de TI Junior (Mobile) |
Q4197988
Segurança da Informação
A exploração da vulnerabilidade de aplicações web conhecida como HTTP Response Splitting consiste em o
atacante
Ano: 2023
Banca:
VUNESP
Órgão:
CIJUN - SP
Prova:
VUNESP - 2023 - CIJUN - SP - Analista de TI Junior (Sites e Portas) |
Q4197966
Segurança da Informação
Uma maneira de evitar ataques do tipo SQL Injection em
aplicações web, por parte do desenvolvedor, consiste em
Ano: 2023
Banca:
VUNESP
Órgão:
CIJUN - SP
Prova:
VUNESP - 2023 - CIJUN - SP - Analista de TI Junior (Geoprocessamento) |
Q4197873
Segurança da Informação
Em uma API que apresenta a vulnerabilidade conhecida
como BOLA (Broken Object Level Authorization), há o risco
de que
Ano: 2023
Banca:
VUNESP
Órgão:
CIJUN - SP
Prova:
VUNESP - 2023 - CIJUN - SP - Analista de TI Junior (Desenvolvedor .NET) |
Q4197774
Segurança da Informação
Um potencial problema de segurança em programas em
execução é o buffer overflow. Ele consiste em uma anomalia na qual
Ano: 2023
Banca:
VUNESP
Órgão:
CIJUN - SP
Prova:
VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |
Q4197716
Segurança da Informação
É correto afirmar que a introdução de shadow code no
código-fonte de aplicações web pode ser causada
Ano: 2023
Banca:
VUNESP
Órgão:
CIJUN - SP
Prova:
VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |
Q4197714
Segurança da Informação
É correto afirmar o que tipo de ataque em redes de computadores conhecido como DNS spoofing, de forma resumida, consiste em
Ano: 2023
Banca:
VUNESP
Órgão:
Prefeitura de Peruíbe - SP
Prova:
VUNESP - 2023 - Prefeitura de Peruíbe - SP - Analista de Sistemas |
Q4193477
Segurança da Informação
Assinale a alternativa correta, relacionada com ataques
de negação de serviço (DoS e DDoS).
Ano: 2023
Banca:
VUNESP
Órgão:
Prefeitura de Peruíbe - SP
Prova:
VUNESP - 2023 - Prefeitura de Peruíbe - SP - Analista de Sistemas |
Q4193474
Segurança da Informação
Do ponto de vista de segurança da informação, um
tipo de ataque contra a disponibilidade de dados
de uma organização é provocado por malwares do tipo
ransomware. Um efeito desse tipo de ataque é a
Ano: 2023
Banca:
ASSEGE
Órgão:
Prefeitura de Capela do Alto Alegre - BA
Provas:
ASSEGE - 2023 - Prefeitura de Capela do Alto Alegre - BA - Advogado
|
ASSEGE - 2023 - Prefeitura de Capela do Alto Alegre - BA - Assistente Social |
ASSEGE - 2023 - Prefeitura de Capela do Alto Alegre - BA - Coordenador |
ASSEGE - 2023 - Prefeitura de Capela do Alto Alegre - BA - Supervisor |
Q4111805
Segurança da Informação
Leia, com atenção, o texto a seguir:
A segurança da informação é um aspecto
fundamental no mundo digital atual. Com o aumento
do armazenamento e compartilhamento de dados,
proteger as informações se tornou uma necessidade
urgente.
A segurança de informação visa garantir a confidencialidade, integridade e disponibilidade dos dados. Uma das principais práticas de segurança é a utilização de senhas fortes e únicas para cada conta. Além disso, é importante manter os sistemas operacionais e softwares atualizados, pois as atualizações muitas vezes corrigem vulnerabilidades conhecidas.
O uso de firewalls e antivírus também é essencial para proteger os sistemas contra ataques. É recomendado, ainda, o uso de criptografia para proteger dados sensíveis durante o armazenamento e a transmissão. A conscientização dos usuários também desempenha um papel crucial na segurança da informação. É importante educar os usuários sobre práticas seguras, como evitar clicar em links suspeitos ou fornecer informações pessoais em sites não confiáveis.
Face ao exposto analise as opções abaixo e posteriormente marque a alternativa correta:
I) Existem várias ameaças que podem comprometer a segurança das informações, como ataques cibernéticos, malware, phishing e roubo de dados. Para mitigar esses riscos, é essencial adotar medidas de segurança adequadas.
II) A segurança da informação também envolve a realização de testes de penetração e auditorias regulares para identificar possíveis vulnerabilidades e garantir que todas as medidas de segurança estejam sendo eficazes.
III) Empresas e organizações devem implementar políticas de segurança robustas, incluindo controle de acesso aos dados, backups regulares monitoramento constante dos sistemas.
A segurança de informação visa garantir a confidencialidade, integridade e disponibilidade dos dados. Uma das principais práticas de segurança é a utilização de senhas fortes e únicas para cada conta. Além disso, é importante manter os sistemas operacionais e softwares atualizados, pois as atualizações muitas vezes corrigem vulnerabilidades conhecidas.
O uso de firewalls e antivírus também é essencial para proteger os sistemas contra ataques. É recomendado, ainda, o uso de criptografia para proteger dados sensíveis durante o armazenamento e a transmissão. A conscientização dos usuários também desempenha um papel crucial na segurança da informação. É importante educar os usuários sobre práticas seguras, como evitar clicar em links suspeitos ou fornecer informações pessoais em sites não confiáveis.
Face ao exposto analise as opções abaixo e posteriormente marque a alternativa correta:
I) Existem várias ameaças que podem comprometer a segurança das informações, como ataques cibernéticos, malware, phishing e roubo de dados. Para mitigar esses riscos, é essencial adotar medidas de segurança adequadas.
II) A segurança da informação também envolve a realização de testes de penetração e auditorias regulares para identificar possíveis vulnerabilidades e garantir que todas as medidas de segurança estejam sendo eficazes.
III) Empresas e organizações devem implementar políticas de segurança robustas, incluindo controle de acesso aos dados, backups regulares monitoramento constante dos sistemas.
Ano: 2023
Banca:
IDCAP
Órgão:
IDR de Maricá - RJ
Prova:
IDCAP - 2023 - IDR de Maricá - RJ - Técnico em Gestão de Informações Geográficas e Estatísticas |
Q4079786
Segurança da Informação
A vulnerabilidade na segurança da informação se refere
a situações que colocam a empresa em uma posição
mais suscetível a ataques e ações mal-intencionadas.
Sobre vulnerabilidade, ataques e ameaças, julgue as seguintes afirmativas:
I. Uma vulnerabilidade é um defeito ou problema presente na especificação, implementação, configuração ou operação de um software ou sistema, que possa ser explorado para violar as propriedades de segurança.
II. É uma ameaça à integridade o uso de um processo para vasculhar as áreas de memória de outros processos, arquivos de outros usuários, tráfego de rede nas interfaces locais ou áreas do núcleo do sistema, buscando dados sensíveis como números de cartão de crédito, senhas, e-mails privados.
III. Um ataque é o ato de utilizar ou explorar uma vulnerabilidade para violar uma propriedade de segurança do sistema. Existem basicamente quatro tipos de ataques, ataques de interrupção, interceptação, modificação e fabricação.
Fonte: https://wiki.inf.ufpr.br/maziero/lib/exe/fetch.php?media= sc:seg-texto-01.pdf
Assinale a alternativa correta.
I. Uma vulnerabilidade é um defeito ou problema presente na especificação, implementação, configuração ou operação de um software ou sistema, que possa ser explorado para violar as propriedades de segurança.
II. É uma ameaça à integridade o uso de um processo para vasculhar as áreas de memória de outros processos, arquivos de outros usuários, tráfego de rede nas interfaces locais ou áreas do núcleo do sistema, buscando dados sensíveis como números de cartão de crédito, senhas, e-mails privados.
III. Um ataque é o ato de utilizar ou explorar uma vulnerabilidade para violar uma propriedade de segurança do sistema. Existem basicamente quatro tipos de ataques, ataques de interrupção, interceptação, modificação e fabricação.
Fonte: https://wiki.inf.ufpr.br/maziero/lib/exe/fetch.php?media= sc:seg-texto-01.pdf
Assinale a alternativa correta.
Ano: 2023
Banca:
AMAUC
Órgão:
Prefeitura de Seara - SC
Prova:
AMAUC - 2023 - Prefeitura de Seara - SC - Técnico de Informática |
Q3708384
Segurança da Informação
Dado o contexto de segurança de TI e softwares
maliciosos, associe as colunas relacionando um
fenômeno com suas respectivas descrições ou
consequências:
Coluna 1:
A.É uma técnica de engenharia social que visa induzir usuários a revelar informações confidenciais, como senhas e informações bancárias.
B.Criptografa os arquivos de um usuário, exigindo o pagamento de resgate para restaurar o acesso aos dados.
C.Adiciona uma camada extra de segurança, exigindo além da senha, um código enviado para o dispositivo do usuário.
Coluna 2:
(__)Phishing. (__)Autenticação em dois fatores. (__)Ataque de Ransomware.
Assinale a alternativa correta:
Coluna 1:
A.É uma técnica de engenharia social que visa induzir usuários a revelar informações confidenciais, como senhas e informações bancárias.
B.Criptografa os arquivos de um usuário, exigindo o pagamento de resgate para restaurar o acesso aos dados.
C.Adiciona uma camada extra de segurança, exigindo além da senha, um código enviado para o dispositivo do usuário.
Coluna 2:
(__)Phishing. (__)Autenticação em dois fatores. (__)Ataque de Ransomware.
Assinale a alternativa correta:
Ano: 2023
Banca:
AMAUC
Órgão:
Prefeitura de Seara - SC
Prova:
AMAUC - 2023 - Prefeitura de Seara - SC - Programador de Sistemas |
Q3707846
Segurança da Informação
OWASP desenvolveu uma série de recursos que
descrevem as vulnerabilidades mais comuns que
existem em vários sistemas, incluindo aplicativos da web,
APIs, dispositivos móveis e muito mais. Assinale a
alternativa que se refere à vulnerabilidade Top 10 Web
Application Security Risks: 2021, caracterizada no texto
abaixo:
Essa vulnerabilidades podem existir quando um aplicativo da Web não valida adequadamente uma URL fornecida por um usuário ao buscar um recurso remoto localizado nessa URL. Se for esse o caso, um invasor que explora a vulnerabilidade pode usar o aplicativo Web vulnerável para enviar uma solicitação criada pelo invasor para o URL indicado. Isso permite que o invasor ignore os controles de acesso, como um firewall, que bloquearia as conexões diretas do invasor com a URL de destino, mas está configurado para fornecer acesso ao aplicativo Web vulnerável.
Essa vulnerabilidades podem existir quando um aplicativo da Web não valida adequadamente uma URL fornecida por um usuário ao buscar um recurso remoto localizado nessa URL. Se for esse o caso, um invasor que explora a vulnerabilidade pode usar o aplicativo Web vulnerável para enviar uma solicitação criada pelo invasor para o URL indicado. Isso permite que o invasor ignore os controles de acesso, como um firewall, que bloquearia as conexões diretas do invasor com a URL de destino, mas está configurado para fornecer acesso ao aplicativo Web vulnerável.
Ano: 2023
Banca:
ACCESS
Órgão:
Câmara de Itaguaçu - ES
Prova:
ACCESS - 2023 - Câmara de Itaguaçu - ES - Auditor Interno |
Q3706335
Segurança da Informação
A respeito dos riscos à segurança dos computadores, analise as
afirmativas a seguir:
I. O Vírus Time Bomb é um malware de contagem regressiva. Normalmente vem por anexos em e-mail. Ele é instalado, mas só será acionado na data previamente definida pelo seu desenvolvedor.
II. Depois de carregados na memória (RAM), os vírus de boot alteram o setor de boot de todos os discos do computador, ou seja, ele infecta o sistema quando o computador é iniciado.
III. O cavalo de Troia é bem mais perigoso do que um vírus, por ser um programa autônomo, ou seja, não necessita de ser acionado pelo usuário para ser ativado.
Assinale
I. O Vírus Time Bomb é um malware de contagem regressiva. Normalmente vem por anexos em e-mail. Ele é instalado, mas só será acionado na data previamente definida pelo seu desenvolvedor.
II. Depois de carregados na memória (RAM), os vírus de boot alteram o setor de boot de todos os discos do computador, ou seja, ele infecta o sistema quando o computador é iniciado.
III. O cavalo de Troia é bem mais perigoso do que um vírus, por ser um programa autônomo, ou seja, não necessita de ser acionado pelo usuário para ser ativado.
Assinale
Ano: 2023
Banca:
FUNDATEC
Órgão:
IFC-SC
Prova:
FUNDATEC - 2023 - IFC-SC - Analista de Tecnologia da Informação |
Q3702592
Segurança da Informação
Em relação à segurança da informação, uma ameaça pode ser definida como um
possível perigo que pode explorar uma vulnerabilidade do sistema computacional. Nas alternativas
abaixo, citam-se vários exemplos de ameaça para um sistema computacional. Assinale a alternativa
que NÃO se enquadra como uma ameaça a um sistema computacional.
Ano: 2023
Banca:
SUSTENTE
Órgão:
Câmara de Ipojuca - PE
Prova:
SUSTENTE - 2023 - Câmara de Ipojuca - PE - Analista em Tecnologia da informação |
Q3701781
Segurança da Informação
No trecho abaixo da notícia publicada no site securityweek.com, temos:
“O grupo consiste em pelo menos alguns agentes de ameaças afiliados à Conti e se envolve em táticas de dupla extorsão, roubando os dados da vítima antes da criptografia e ameaçando liberar os dados publicamente, a menos que um resgate seja pago. O grupo não insiste em que uma empresa pague tanto pela descriptografia quanto pela exclusão de dados. Em vez disso, oferece às vítimas a oportunidade de escolher o que gostariam de pagar. O grupo exige pagamentos de resgate que variam entre US$ 200.000 e US$ 4 milhões. Caso a vítima não pague, seu nome e dados são adicionados ao site de vazamento do grupo.”
Esse tipo de ataque é conhecido como?
Conheça nossos planos