Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 57

Q2061710

Ano: 2023 Banca: CESPE / CEBRASPE Órgão: POLC-AL Provas: CESPE / CEBRASPE - 2023 - PO-AL - Auxiliar de Perícia | CESPE / CEBRASPE - 2023 - PO-AL - Técnico Forense |

Q2061710 Segurança da Informação

Considerando uma lista dos diretórios comuns no SO Linux que estão diretamente sob o diretório root (/), julgue o item seguinte.

RAT (Remote Access Trojan) é um programa que combina as características de trojan e de backdoor, possibilitando ao atacante acessar o equipamento remotamente e executar ações como se fosse o legítimo usuário.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2031093

Ano: 2023 Banca: FGV Órgão: SEFAZ-MG Prova: FGV - 2023 - SEFAZ-MG - Auditor Fiscal da Receita Estadual - Tecnologia da Informação (Tarde) |

Q2031093 Segurança da Informação

Durante uma análise de logs no Servidor B encontrou-se o seguinte registro:
Imagem associada para resolução da questão

Identificou-se também que o campo mensagem é utilizado na composição do site e seu conteúdo aparece como parte do html dele.

A seguinte opção é consistente com um ataque que geraria um log deste tipo:

A

Distributed Denial of Service.

B

SQL Injection

C

Cross-site Scripting ou XSS.

D

Man in the middle.

E

Phishing.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4263491

Ano: 2022 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2022 - UFGD - Técnico de Tecnologia da Informação |

Q4263491 Segurança da Informação

Linguagens de programação muito utilizadas em sistemas operacionais modernos, como Assembly para baixo nível e C/C++ para aplicações, acabam possuindo problemas de segurança que tornam nossos sistemas vulneráveis. Não são falhas na linguagem em si, mas, por serem muito flexíveis, permitem que o programador deixe ocorrer problemas por falhas na lógica ou na implementação dos programas. Um problema clássico é quando uma variável apresenta um ponteiro para um vetor de inteiros com tamanho 10 e recebe uma entrada com tamanho 15, sobrescrevendo parte da memória de outra variável, às vezes, do mesmo programa. Qual nome é dado a essa falha de segurança?

A

Buffer Underrun.

B

Buffer Overrun.

C

Buffer Overflow.

D

Buffer Catcher.

E

Buffer MemOverride.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4263451

Ano: 2022 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2022 - UFGD - Técnico de Laboratório/Área: Informática |

Q4263451 Segurança da Informação

Dentre os principais ataques que ocorrem, existe um tipo que acaba por deixar o administrador de redes preocupado. Esse ataque consiste em realizar várias requisições simultâneas, sobrecarregando o servidor e impedindo que usuários possam acessar o serviço ou aplicação. Esse tipo de ataque é chamado de:

A

DCP.

B

DEoS.

C

DCoS.

D

DDoS.

E

DHCP.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4252017

Ano: 2022 Banca: UNICENTRO Órgão: Prefeitura de Goioerê - PR Provas: UNICENTRO - 2022 - Prefeitura de Goioerê - PR - Técnico Agrícola | UNICENTRO - 2022 - Prefeitura de Goioerê - PR - Técnico em Enfermagem |

Q4252017 Segurança da Informação

Qual alternativa NÃO representa um mecanismo de segurança?

A

Criptografia.

B

Firewall.

C

certificado eletrônico.

D

chave de segurança.

E

Hackers.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4239951

Ano: 2022 Banca: COPESE - UFPI Órgão: Prefeitura de Beneditinos - PI Prova: COPESE - UFPI - 2022 - Prefeitura de Beneditinos - PI - Operador de Sistemas de Informática |

Q4239951 Segurança da Informação

Marque a opção que apresenta um tipo de Malware:

A

Antivírus.

B

VPN.

C

FireWire.

D

Firewall.

E

Ransomware.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4168845

Ano: 2022 Banca: OBJETIVA Órgão: Prefeitura de Sete Lagoas - MG Provas: OBJETIVA - 2022 - Prefeitura de Sete Lagoas - MG - Assistente Social | OBJETIVA - 2022 - Prefeitura de Sete Lagoas - MG - Cirurgião Dentista | OBJETIVA - 2022 - Prefeitura de Sete Lagoas - MG - Enfermeiro | OBJETIVA - 2022 - Prefeitura de Sete Lagoas - MG - Farmacêutico Bioquímico | OBJETIVA - 2022 - Prefeitura de Sete Lagoas - MG - Fisioterapeuta | OBJETIVA - 2022 - Prefeitura de Sete Lagoas - MG - Nutricionista | OBJETIVA - 2022 - Prefeitura de Sete Lagoas - MG - Psicólogo |

Q4168845 Segurança da Informação

De acordo com a Cartilha de Segurança para Internet, diversos golpes são aplicados na internet. Sobre o furto de identidade, analisar a sentença abaixo:
A melhor forma de impedir que uma identidade seja furtada é evitar que um impostor tenha acesso aos dados e às contas de usuário (1ª parte). Quando uma identidade é furtada, ninguém arca com consequências, como perdas financeiras, perda de reputação e falta de crédito (2ª parte). Quanto mais informações são disponibilizadas sobre a vida e a rotina, mais fácil se torna para um golpista furtar uma identidade, pois mais dados ele tem disponíveis e mais convincente ele pode ser (3ª parte).
A sentença está:

A

Totalmente correta.

B

Correta somente em suas 1ª e 2ª partes.

C

Correta somente em suas 1ª e 3ª partes.

D

Correta somente em suas 2ª e 3ª partes.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4167954

Ano: 2022 Banca: FADESP Órgão: Prefeitura de Mocajuba - PA Prova: FADESP - 2022 - Prefeitura de Mocajuba - PA - Técnico de Informática |

Q4167954 Segurança da Informação

Sobre Malwares e vírus, julgue verdadeiras (V) ou falsas (F) as afirmativas a seguir.

I. Worm é um programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador.
II. Cavalo de troia é um programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros, com o conhecimento do usuário.
III. Spyware é um programa que, além de executar as funções para as quais foi aparentemente projetado, também executa outras funções, normalmente maliciosas, e sem o conhecimento do usuário.

A sequência correta é

A

I-F; II-F; III-V.

B

I-F; II-V; III-F.

C

I-V; II-F; III-F.

D

I-V; II- F; III-V.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4167913

Ano: 2022 Banca: OBJETIVA Órgão: Prefeitura de Herval - RS Provas: OBJETIVA - 2022 - Prefeitura de Herval - RS - Assistente Social | OBJETIVA - 2022 - Prefeitura de Herval - RS - Enfermeiro | OBJETIVA - 2022 - Prefeitura de Herval - RS - Advogado | OBJETIVA - 2022 - Prefeitura de Herval - RS - Arquiteto | OBJETIVA - 2022 - Prefeitura de Herval - RS - Psicólogo |

Q4167913 Segurança da Informação

De acordo com a Cartilha de Segurança para Internet, existem alguns indícios que podem demonstrar que sua identidade está sendo indevidamente usada por golpistas, tais como:

I. Nunca ter problemas com órgãos de proteção de crédito.
II. Receber o retorno de e-mails que foram enviados.
III. Ao analisar o extrato da conta bancária ou do cartão de crédito, perceber transações estranhas.

Está(ão) CORRETO(S):

A

Somente o item III.

B

Somente os itens I e II.

C

Somente os itens I e III.

D

Somente os itens II e III.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4157906

Ano: 2022 Banca: AGIRH Órgão: Prefeitura de Silveiras - SP Provas: AGIRH - 2022 - Prefeitura de Silveiras - SP - Assistente Social | AGIRH - 2022 - Prefeitura de Silveiras - SP - Analista de Tributos | AGIRH - 2022 - Prefeitura de Silveiras - SP - Assessor de Planejamento | AGIRH - 2022 - Prefeitura de Silveiras - SP - Assistente Administrativo | AGIRH - 2022 - Prefeitura de Silveiras - SP - Auxiliar de Contabilidade | AGIRH - 2022 - Prefeitura de Silveiras - SP - Biomédico | AGIRH - 2022 - Prefeitura de Silveiras - SP - Médico - ESF | AGIRH - 2022 - Prefeitura de Silveiras - SP - Médico | AGIRH - 2022 - Prefeitura de Silveiras - SP - Técnico em Enfermagem - ESF | AGIRH - 2022 - Prefeitura de Silveiras - SP - Técnico em Enfermagem | AGIRH - 2022 - Prefeitura de Silveiras - SP - Técnico em Segurança do Trabalho |

Q4157906 Segurança da Informação

Considerando sobre segurança na internet análise:

1-Malware.
2-Phishing
3-Spam
4-Spyware

( ) é um termo para qualquer tipo de “malicious software” (“software malicioso”) projetado para infiltrar no dispositivo do usuário sem o seu conhecimento
( ) coleta informações sobre um dispositivo ou rede e transmite esses dados para o invasor, geralmente usado para descobrir dados pessoais, credenciais de login, números de cartão de crédito e dados bancários.
( ) é uma técnica de crime cibernético que usa fraude, truque ou engano para manipular as pessoas e obter informações confidenciais, através de truques de engenharia social para obter dados privados das vítimas.
( ) é uma mensagem eletrônica geralmente recebidas por e-mail que chega ao usuário sem a sua permissão ou seu desejo em recebê-lo.

A alternativa que associa corretamente é:

A

2-1-4-3.

B

1-4-2-3.

C

4-1-3-2.

D

1-2-4-3.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4157594

Ano: 2022 Banca: AGIRH Órgão: Prefeitura de Silveiras - SP Provas: AGIRH - 2022 - Prefeitura de Silveiras - SP - Analista de Suporte | AGIRH - 2022 - Prefeitura de Silveiras - SP - Assessor da Unidade Mista de Saúde | AGIRH - 2022 - Prefeitura de Silveiras - SP - Controlador Interno | AGIRH - 2022 - Prefeitura de Silveiras - SP - Engenheiro | AGIRH - 2022 - Prefeitura de Silveiras - SP - Professor de Ed. Básica II - Ciências Biológicas | AGIRH - 2022 - Prefeitura de Silveiras - SP - Professor de Ed. Básica II – Educação Física | AGIRH - 2022 - Prefeitura de Silveiras - SP - Professor de Ed. Básica II – História | AGIRH - 2022 - Prefeitura de Silveiras - SP - Professor de Educação Básica I | AGIRH - 2022 - Prefeitura de Silveiras - SP - Psicólogo Escolar | AGIRH - 2022 - Prefeitura de Silveiras - SP - Técnico Desportivo |

Q4157594 Segurança da Informação

Responda a próxima questão sobre segurança da internet

Um usuário de computador recebeu um Email de uma empresa solicitando a confirmação de seus dados pessoais, ao acessar o site o usuário verificou que o mesmo possuía o mesmo layout do site original, porém se tratava de imitação da página real da empresa. Esse usuário foi vítima de uma tentativa conhecida como:

A

trojan.

B

ransomware

C

phishing

D

spam

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4141251

Ano: 2022 Banca: FUNDATEC Órgão: Prefeitura de Erechim - RS Prova: FUNDATEC - 2022 - Prefeitura de Erechim - RS - Técnico de Tecnologia da Informação |

Q4141251 Segurança da Informação

O tipo de ataque na internet, chamado de _____________________, é caracterizado pela ação de adivinhar, por tentativa e erro, um nome de usuário e senha.
Assinale a alternativa que preenche corretamente a lacuna do trecho acima.

A

varredura em redes (scan)

B

força bruta (brute force)

C

interceptação de tráfego (sniffing)

D

negação de serviço (denial of service)

E

falsificação (spoofing)

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4139652

Ano: 2022 Banca: UNIFAL-MG Órgão: UNIFAL-MG Provas: UNIFAL-MG - 2022 - UNIFAL-MG - Técnico em Assuntos Educacionais | UNIFAL-MG - 2022 - UNIFAL-MG - Médico/Área: Psiquiatria |

Q4139652 Segurança da Informação

Qual informação é inadequada com relação a ataque na Internet?

A

Varredura em redes, ou scan, é uma técnica que consiste em inspecionar os dados trafegados em redes de computadores, por meio do uso de programas específicos chamados de sniffers.

B

Um ataque de força bruta, ou brute force, consiste em adivinhar, por tentativa e erro, um nome de usuário e senha e, assim, executar processos e acessar sites, computadores e serviços em nome e com os mesmos privilégios deste usuário.

C

Uma vulnerabilidade é definida como uma condição que, quando explorada por um atacante, pode resultar em uma violação de segurança.

D

Ataques costumam ocorrer na Internet com diversos objetivos, visando diferentes alvos e usando variadas técnicas. Qualquer serviço, computador ou rede que seja acessível via Internet pode ser alvo de um ataque, assim como qualquer computador com acesso à Internet pode participar de um ataque.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4139651

Ano: 2022 Banca: UNIFAL-MG Órgão: UNIFAL-MG Provas: UNIFAL-MG - 2022 - UNIFAL-MG - Técnico em Assuntos Educacionais | UNIFAL-MG - 2022 - UNIFAL-MG - Médico/Área: Psiquiatria |

Q4139651 Segurança da Informação

Phishing, phishing-scam ou phishing/scam, é o tipo de fraude por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuário, pela utilização combinada de meios técnicos e engenharia social. Assim, é correto afirmar que:

A

O phishing é viabilizado apenas se o atacante tiver acesso físico à rede ou ao computador alvo da ação.

B

O phishing consegue acessar e fazer transferências de dinheiro remotamente das contas bancárias do usuário.

C

O phishing ocorre por meio do envio de mensagens eletrônicas e/ou páginas falsas.

D

O phishing tem ainda um subtipo específico, conhecido como Pharming, que se envia uma mensagem que possui conteúdo alarmante ou falso e que, geralmente, tem como remetente, ou aponta como autora, alguma instituição, empresa importante ou órgão governamental.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4139650

Ano: 2022 Banca: UNIFAL-MG Órgão: UNIFAL-MG Provas: UNIFAL-MG - 2022 - UNIFAL-MG - Técnico em Assuntos Educacionais | UNIFAL-MG - 2022 - UNIFAL-MG - Médico/Área: Psiquiatria |

Q4139650 Segurança da Informação

A Internet já está presente no cotidiano de grande parte da população e é muito difícil imaginar como seria a vida sem poder usufruir das diversas facilidades e oportunidades trazidas por esta tecnologia. Contudo, qualquer pessoa está exposta há uma série de riscos ao utilizá-la. Com relação a esses riscos, há correspondência inadequada entre o conceito utilizado e sua explicação em:

A

Uso excessivo: o uso desmedido da Internet, assim como de outras tecnologias, pode colocar em risco a sua saúde física, diminuir a sua produtividade e afetar a sua vida social ou profissional.

B

Invasão de privacidade: os dados presentes em seus equipamentos conectados à Internet podem ser furtados e apagados, pela ação de ladrões, atacantes e códigos maliciosos.

C

Plágio e violação de direitos autorais: a cópia, alteração ou distribuição não autorizada de conteúdos e materiais protegidos pode contrariar a lei de direitos autorais e resultar em problemas jurídicos e em perdas financeiras.

D

Furto de identidade: assim como você pode ter contato direto com impostores, também pode ocorrer de alguém tentar se passar por você e executar ações em seu nome, levando outras pessoas a acreditarem que estão se relacionando com você, e colocando em risco a sua imagem ou reputação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4128063

Ano: 2022 Banca: FCM Órgão: IF-BA Prova: FCM - 2022 - IF-BA - Técnico de Tecnologia da Informação |

Q4128063 Segurança da Informação

Um ataque de Negação de Serviço (DoS) tem a finalidade de comprometer qual dos princípios da segurança da informação?

A

Integridade.

B

Confidencialidade.

C

Disponibilidade.

D

Autenticidade.

E

Confiabilidade.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4114998

Ano: 2022 Banca: Fundação CETAP Órgão: Prefeitura de Inhangapi - PA Provas: Fundação CETAP - 2022 - Prefeitura de Inhangapi - PA - Assistente Social | Fundação CETAP - 2022 - Prefeitura de Inhangapi - PA - Bioquímico-Farmacêutico | Fundação CETAP - 2022 - Prefeitura de Inhangapi - PA - Nutricionista | Fundação CETAP - 2022 - Prefeitura de Inhangapi - PA - Psicólogo |

Q4114998 Segurança da Informação

Uma tentativa de golpe muito comum hoje em dia na Internet é o envio de um e-mail, falso com uma notificação que supostamente seria do banco da vítima pedindo para que esta (a vítima) clique num link e atualize seus dados cadastrais ou a conta bancária pode ser desativada. Ao clicar no link, o usuário vítima é direcionado para uma página que imita a do banco e, a partir daí, consegue registrar tudo o que é digitado, como informações de login e senhas, número de cartão de crédito e código de segurança, CPF, entre outros. Este tipo de golpe é conhecido como:

A

vírus.

B

cavalo de Tróia.

C

adware

D

phishing.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4114047

Ano: 2022 Banca: FCM Órgão: IF-BA Prova: FCM - 2022 - IF-BA - Professor PEBTT - Ciência da Computação |

Q4114047 Segurança da Informação

Uma rede Wi-Fi gratuita e aberta é um exemplo de um ambiente inseguro comumente encontrado em praças e espaços públicos. Uma pessoa mal intencionada pode usar técnicas para “escutar” o meio e descobrir senhas e informações sensíveis dos demais usuários da rede.
A técnica de “escutar” o meio a fim de obter credenciais e dados sensíveis de outras pessoas é denominada

A

Port Scan.

B

Man In The Middle.

C

Port Knocking.

D

TCP Snooping.

E

Sniffing.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4110127

Ano: 2022 Banca: UNIOESTE Órgão: Prefeitura de Barracão - PR Prova: UNIOESTE - 2022 - Prefeitura de Barracão - PR - Analista de Sistemas |

Q4110127 Segurança da Informação

Com relação a segurança em rede de computadores. Assinale a alternativa com a técnica que cria um mascaramento do endereço IP utilizado para realizar o acesso. Dessa forma busca aparentar que o acesso foi feito por um endereço de IP específico, quando na verdade foi feito por outro endereço IP.

A

Spoofing

B

Sniffing

C

Defacement

D

Brute Force

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4105715

Ano: 2022 Banca: FGV Órgão: Prefeitura de Manaus - AM Prova: FGV - 2022 - Prefeitura de Manaus - AM - Técnico em Manutenção de Equipamentos de Informática |

Q4105715 Segurança da Informação

Assinale a opção que indica a denominação do código malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente devido ao uso de criptografia, e que exige pagamento de resgate, usualmente feito via bitcoins, para restabelecer o acesso ao usuário.

A

Bot.

B

Hoax.

C

Spyware.

D

Ransomware.

E

Screenlogger.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Questões de Concurso Sobre ataques e ameaças em segurança da informação

Foram encontradas 1.917 questões