Questões de Concurso
Sobre ataques e ameaças em segurança da informação
Foram encontradas 1.928 questões
Ano: 2023
Banca:
OBJETIVA
Órgão:
Prefeitura de Canela - RS
Prova:
OBJETIVA - 2023 - Prefeitura de Canela - RS - Operador de Sistemas de Informática |
Q3597929
Segurança da Informação
No contexto da segurança na internet, qual a técnica que
se caracteriza por inspecionar dados em trânsito por redes
de computadores, utilizando para tal fim programas
especialmente desenvolvidos?
Ano: 2023
Banca:
Instituto UniFil
Órgão:
Prefeitura de Fazenda Rio Grande - PR
Prova:
Instituto UniFil - 2023 - Prefeitura de Fazenda Rio Grande - PR - Analista de Suporte |
Q3572985
Segurança da Informação
Sobre vírus de computadores, é incorreto afirmar
que
Ano: 2023
Banca:
COSEAC
Órgão:
Prefeitura de Maricá - RJ
Prova:
COSEAC - 2023 - Prefeitura de Maricá - RJ - Agente Municipal de Trânsito |
Q3557012
Segurança da Informação
Carla é agente de trânsito e seu colega de
trabalho pediu para que ela o ajudasse a identificar
uma ameaça e um recurso de segurança. Nesse
caso, Carla identificou, respectivamente:
Ano: 2023
Banca:
VUNESP
Órgão:
TJ-RS
Prova:
VUNESP - 2023 - TJ-RS - Analista de Tecnologia da Informação - Especialidade: Análise de Suporte |
Q3556596
Segurança da Informação
Uma aplicação web apresenta uma página de login com dois campos a serem preenchidos: usuário e senha. Um atacante descobriu que é possível realizar login sem conhecer credenciais válidas, bastando preencher o campo de senha exatamente com o seguinte conteúdo:
x´ OR ´1´ = ´1
O campo do usuário pode ser preenchido com quaisquer valores que contenham apenas letras e números.
O tipo de ataque que explora essa vulnerabilidade da aplicação é conhecido como
Q3477301
Segurança da Informação
O Antispyware é um software de segurança que tem o
objetivo de detectar e remover adwares e Spyware.
Analise as alternativas a seguir e assinale a verdadeira:
Ano: 2023
Banca:
Avança SP
Órgão:
Fundação de Saúde de Rio Claro - SP
Prova:
Avança SP - 2023 - Fundação de Saúde de Rio Claro - SP - Técnico de Processamento de Dados |
Q3476858
Segurança da Informação
Qual das seguintes opções é uma medida de segurança para evitar ataques de phishing por e- mail em uma organização?
Ano: 2023
Banca:
COMPERVE - UFRN
Órgão:
UFRN
Prova:
COMPERVE - UFRN - 2023 - UFRN - Analista de Tecnologia da Informação - Segurança da Informação |
Q3218354
Segurança da Informação
A segurança cibernética constitui-se de um conjunto de práticas preventivas e processos
com o objetivo de impedir o comprometimento de sistemas digitais. Nesse contexto, a
ação que compromete a segurança cibernética é
Ano: 2023
Banca:
COMPERVE - UFRN
Órgão:
UFRN
Prova:
COMPERVE - UFRN - 2023 - UFRN - Analista de Tecnologia da Informação - Segurança da Informação |
Q3218349
Segurança da Informação
O DNSSEC visa mitigar ataques existentes no DNS, tais como MITM, spoofing e
poluição de cache. Para tanto, o DNSSEC
Ano: 2023
Banca:
COMPERVE - UFRN
Órgão:
UFRN
Prova:
COMPERVE - UFRN - 2023 - UFRN - Analista de Tecnologia da Informação - Segurança da Informação |
Q3218343
Segurança da Informação
O avanço da sofisticação dos ataques cibernéticos exige das instituições uma
abordagem multicamada de proteção de dados, em oposição ao paradigma tradicional de
segurança baseada em perímetro de rede. Nesse contexto, é uma ferramenta de
segurança de camada 7
Ano: 2023
Banca:
Unesc
Órgão:
Prefeitura de Braço do Norte - SC
Prova:
Unesc - 2023 - Prefeitura de Braço do Norte - SC - Técnico Administrativo I |
Q2436122
Segurança da Informação
O avanço da tecnologia computacional favorece muito as práticas empresariais e a vida das pessoas, contudo os sistemas podem sofrer ataques cibernéticos como possibilidade de furto de dados ou violação de arquivos que devem ser combatidas por meio da segurança de sistemas. Assinale a alternativa correspondente a um tipo de ataque cibernético.
Ano: 2023
Banca:
UFRR
Órgão:
UFRR
Prova:
UFRR - 2023 - UFRR - Analista de Tecnologia da Informação |
Q2435673
Segurança da Informação
Na figura a seguir vemos uma tentativa de roubo de informações, na qual o atacante criou um e-mail, aparentemente legítimo, para solicitar que o usuário clique em um link e atualize as suas informações.
Fonte: PROGESP (2023).
Essa técnica de ataque é denominada de ____________________.
Complete o espaço em branco com o termo apropriado.
Ano: 2023
Banca:
INQC
Órgão:
Prefeitura de Santana do Livramento - RS
Prova:
INQC - 2023 - Prefeitura de Santana do Livramento - RS - Técnico em Informática |
Q2387331
Segurança da Informação
Em um ambiente corporativo, um computador
apresenta comportamentos estranhos, como
lentidão extrema, erros frequentes e acesso a
arquivos e pastas que o usuário não autorizou. O
antivírus instalado não detectou nenhuma
ameaça. Suspeitando de um possível ataque, o
administrador decide investigar mais a fundo.
Após análise, ele descobre um programa
malicioso que se escondeu profundamente no
sistema operacional, explorando
vulnerabilidades e ocultando suas atividades
para evitar a detecção. Que termo técnico
descreve esse tipo de programa malicioso?
Ano: 2023
Banca:
Quadrix
Órgão:
CRQ 4ª Região-SP
Prova:
Quadrix - 2023 - CRQ 4ª Região-SP - Profissionais de Atividade de Suporte - Analista de Sistemas (Programação) |
Q2347451
Segurança da Informação
No que diz respeito aos ataques a redes de computadores e aos conceitos de VPN, julgue o item.
Backdoor é um dispositivo físico utilizado para realizar ataques de força bruta em senhas de sistemas.
Backdoor é um dispositivo físico utilizado para realizar ataques de força bruta em senhas de sistemas.
Ano: 2023
Banca:
Quadrix
Órgão:
CRQ 4ª Região-SP
Prova:
Quadrix - 2023 - CRQ 4ª Região-SP - Profissionais de Atividade de Suporte - Analista de Sistemas (Programação) |
Q2347450
Segurança da Informação
No que diz respeito aos ataques a redes de computadores e aos conceitos de VPN, julgue o item.
Um ataque de phishing é caracterizado pela interceptação de comunicações entre usuários e servidores para obter informações sensíveis.
Um ataque de phishing é caracterizado pela interceptação de comunicações entre usuários e servidores para obter informações sensíveis.
Ano: 2023
Banca:
Quadrix
Órgão:
CRQ 4ª Região-SP
Prova:
Quadrix - 2023 - CRQ 4ª Região-SP - Profissionais de Atividade de Suporte - Analista de Sistemas (Programação) |
Q2347449
Segurança da Informação
No que diz respeito aos ataques a redes de computadores e aos conceitos de VPN, julgue o item.
Um ataque de flood é caracterizado pela inundação da rede com tráfego excessivo para sobrecarregar e tornar inacessíveis os recursos do sistema.
Um ataque de flood é caracterizado pela inundação da rede com tráfego excessivo para sobrecarregar e tornar inacessíveis os recursos do sistema.
Ano: 2023
Banca:
Quadrix
Órgão:
CRQ 4ª Região-SP
Prova:
Quadrix - 2023 - CRQ 4ª Região-SP - Profissionais de Atividade de Suporte - Analista de Sistemas (Programação) |
Q2347448
Segurança da Informação
No que diz respeito aos ataques a redes de computadores e aos conceitos de VPN, julgue o item.
A característica principal dos ataques de spoofing é a falsificação do endereço IP de origem para esconder a identidade do atacante.
A característica principal dos ataques de spoofing é a falsificação do endereço IP de origem para esconder a identidade do atacante.
Ano: 2023
Banca:
SELECON
Órgão:
Empresa Cuiabana de Saúde Pública - MT
Prova:
SELECON - 2023 - Empresa Cuiabana de Saúde Pública - MT - Analista de Redes e de Comunicação de Dados |
Q2341641
Segurança da Informação
Havendo uma tentativa de invasão por meio da porta TCP/IP
que trata do serviço de telnet, uma forma de providenciar defesa
contra esse ataque seria configurar um bloqueio, no firewall, da
porta:
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
TC-DF
Prova:
CESPE / CEBRASPE - 2023 - TC-DF - Auditor de Controle Externo – Área Especializada – Especialidade Tecnologia da Informação – Orientação Sistemas de TI |
Q2341134
Segurança da Informação
No que se refere a ataques a redes de computadores, julgue o próximo item.
DNS spoofing é uma técnica que envolve a manipulação de
registros DNS por um atacante de maneira a direcionar o
usuário a um destino diferente do desejado originalmente.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
TC-DF
Prova:
CESPE / CEBRASPE - 2023 - TC-DF - Auditor de Controle Externo – Área Especializada – Especialidade Tecnologia da Informação – Orientação Sistemas de TI |
Q2341133
Segurança da Informação
No que se refere a ataques a redes de computadores, julgue o próximo item.
DNS spoofing é considerado um tipo de ataque
eavesdropping.
Ano: 2023
Banca:
IF-MT
Órgão:
IF-MT
Prova:
IF-MT - 2023 - IF-MT - Assistente de Alunos - Edital 133 |
Q2337964
Segurança da Informação
Analise as seguintes afirmações sobre ameaças a segurança da informação:
I. Ameaças de cunho doloso sdo aquelas relacionadas a atividade inconsciente do usuário do ambiente de tecnologia da informação. Em geral, decorrem de ações equivocadas, do despreparo para evitar acidentes e do desconhecimento no uso dos ativos de informação.
Il. Ameaças naturais são aquelas relacionadas ao meio ambiente, clima ou geografia do local. São exemplos as inundações de rios, os terremotos, as descargas atmosféricas, tsunamis, etc.
IIl.Ameaças de cunho culposo são aquelas decorrentes da atividade consciente, com o propósito de furtar, roubar, destruir, corromper ou usar indevidamente os ativos de informagao. Incluem os spywares, o virus de computador, as invasdes e o vandalismo.
Fonte: NOVO, ). P. C. Softwares de Seguranca da Informagdo. Apostila rede e-tec Brasil. 2010. 116p. Disponivel em: http://proedu.rnp.br/ handle/123456789/436. Acesso em: 15 mai. 2023.
Assinale a alternativa CORRETA conforme Novo (2010):
I. Ameaças de cunho doloso sdo aquelas relacionadas a atividade inconsciente do usuário do ambiente de tecnologia da informação. Em geral, decorrem de ações equivocadas, do despreparo para evitar acidentes e do desconhecimento no uso dos ativos de informação.
Il. Ameaças naturais são aquelas relacionadas ao meio ambiente, clima ou geografia do local. São exemplos as inundações de rios, os terremotos, as descargas atmosféricas, tsunamis, etc.
IIl.Ameaças de cunho culposo são aquelas decorrentes da atividade consciente, com o propósito de furtar, roubar, destruir, corromper ou usar indevidamente os ativos de informagao. Incluem os spywares, o virus de computador, as invasdes e o vandalismo.
Fonte: NOVO, ). P. C. Softwares de Seguranca da Informagdo. Apostila rede e-tec Brasil. 2010. 116p. Disponivel em: http://proedu.rnp.br/ handle/123456789/436. Acesso em: 15 mai. 2023.
Assinale a alternativa CORRETA conforme Novo (2010):
Conheça nossos planos