Questões de Concurso
Sobre ataques e ameaças em segurança da informação
Foram encontradas 1.997 questões
Ano: 2021
Banca:
PR-4 UFRJ
Órgão:
UFRJ
Prova:
PR-4 UFRJ - 2021 - UFRJ - Técnico de Tecnologia da Informação - Suporte a Segurança e Redes |
Q1886261
Segurança da Informação
João acabou de ser empossado na UFRJ como
Técnico de Segurança da Informação e ficou
responsável por monitorar o fluxo de pacotes da
rede. Na hora do almoço, quando estava sozinho
na sala de monitoramento, ele identificou um
acesso exagerado a um IP público da UFRJ vindo
de várias partes do mundo e prontamente fechou
o acesso a este servidor.
Quando o diretor de Segurança da Informação voltou do almoço, constatou que havia várias mensagens em seu celular informando que o servidor de NTP saíra do ar. Conversando com João, este lhe informou o que tinha feito para evitar um ataque cibernético. Do ponto de vista da segurança da informação, João tentou evitar um ataque de:
Quando o diretor de Segurança da Informação voltou do almoço, constatou que havia várias mensagens em seu celular informando que o servidor de NTP saíra do ar. Conversando com João, este lhe informou o que tinha feito para evitar um ataque cibernético. Do ponto de vista da segurança da informação, João tentou evitar um ataque de:
Ano: 2021
Banca:
PR-4 UFRJ
Órgão:
UFRJ
Prova:
PR-4 UFRJ - 2021 - UFRJ - Analista de Tecnologia da Informação - Segurança e Rede |
Q1880856
Segurança da Informação
O ataque de negação de serviço (DoS), distribuído
ou não, visa atingir a disponibilidade de um ativo.
Uma das formas de obter isso pode ser através
de ataques de amplificação, em que uma grande
quantidade de respostas é gerada a partir de uma única mensagem forjada. Assinale a alternativa que
apresenta um exemplo de ataque por amplificação.
Ano: 2021
Banca:
PR-4 UFRJ
Órgão:
UFRJ
Prova:
PR-4 UFRJ - 2021 - UFRJ - Analista de Tecnologia da Informação - Segurança e Rede |
Q1880855
Segurança da Informação
Após uma invasão de um computador, verificou-se
que os invasores deixaram um “rootkit” no sistema
invadido. A principal função desse artefato é:
Ano: 2021
Banca:
PR-4 UFRJ
Órgão:
UFRJ
Prova:
PR-4 UFRJ - 2021 - UFRJ - Analista de Tecnologia da Informação - Segurança e Rede |
Q1880854
Segurança da Informação
XSS e CSRF são dois tipos comuns de ataques
realizados contra sites Web. Assinale a alternativa
INCORRETA sobre esses dois tipos de ataques.
Ano: 2021
Banca:
FGV
Órgão:
Banestes
Prova:
FGV - 2021 - Banestes - Analista em Tecnologia da Informação - Segurança da Informação |
Q1868569
Segurança da Informação
SQL Injection é uma técnica de ataque na qual o invasor se
aproveita de falhas em aplicativos web que interagem com bases
de dados para inserir uma instrução SQL personalizada e
indevida.
Para evitar essa ameaça de segurança, é necessário:
Para evitar essa ameaça de segurança, é necessário:
Ano: 2021
Banca:
FGV
Órgão:
Banestes
Prova:
FGV - 2021 - Banestes - Analista em Tecnologia da Informação - Segurança da Informação |
Q1868567
Segurança da Informação
Antônio recebeu uma mensagem SMS supostamente enviada
pela segurança corporativa, orientando-o a clicar em um link para
atualizar um cadastro. Ao fazê-lo, Antônio cai em um site falso,
mas bastante parecido com o da sua empresa, e fornece dados
sigilosos como nome de usuário e senha.
Esse tipo de técnica de engenharia social que se aproveita da confiança depositada por um usuário para roubar dados é denominado:
Esse tipo de técnica de engenharia social que se aproveita da confiança depositada por um usuário para roubar dados é denominado:
Ano: 2021
Banca:
CESPE / CEBRASPE
Órgão:
AL-CE
Prova:
CESPE / CEBRASPE - 2021 - AL-CE - Técnico Legislativo |
Q1865875
Segurança da Informação
Ao acessar um anexo de email, um usuário teve seus arquivos
criptografados e tornados inacessíveis para ele, por meio de um
ataque a seu computador. Para torná-los acessíveis, foi exigido
pagamento de resgate em bitcoins. Esse de tipo de ataque utiliza
um código malicioso conhecido como
Ano: 2021
Banca:
Instituto Consulplan
Órgão:
TJM-MG
Prova:
Instituto Consulplan - 2021 - TJM-MG - Analista Judiciário - Tecnologia da Informação |
Q1862549
Segurança da Informação
Open Web Application Security Project (OWA SP) tem como
um dos seus trabalhos mais conhecidos uma lista que
reúne os riscos de ataques mais obrigatórios exploráveis a
partir de vulnerabilidades nas aplicações web. Estes trabalhos são conhecidos como os dez riscos de segurança de
aplicativos web mais críticos. “Ocorrem quando dados não
confiáveis são enviados a um intérprete como parte de um
comando ou consulta.” Tal afirmação se refere ao seguinte
risco:
Ano: 2021
Banca:
Instituto Consulplan
Órgão:
TJM-MG
Prova:
Instituto Consulplan - 2021 - TJM-MG - Analista Judiciário - Tecnologia da Informação |
Q1862541
Segurança da Informação
Nas categorias de serviços de segurança da informação há:
confidencialidade; autenticidade; integridade; não repúdio; conformidade; controle de acesso; e, disponibilidade.
A garantia contra ataques ativos por meio de alterações ou
remoções não autorizadas se trata de:
Ano: 2021
Banca:
Instituto Consulplan
Órgão:
TJM-MG
Prova:
Instituto Consulplan - 2021 - TJM-MG - Analista Judiciário - Tecnologia da Informação |
Q1862533
Segurança da Informação
De acordo com a Segurança da Informação, são considerados
modelos de ataque:
Q1858623
Segurança da Informação
É uma forma de ataque na internet, que se utiliza do método de tentativa e erro para descobrir nomes de usuários e senhas e que pode
resultar em negação de serviço, quando a quantidade de tentativas realizadas em um curto período de tempo é grande. Trata-se de
Ano: 2021
Banca:
CEFET-MG
Órgão:
CEFET-MG
Prova:
CEFET-MG - 2021 - CEFET-MG - Técnico de Tecnologia da Informação Infraestrutura de TIC |
Q1844481
Segurança da Informação
A propriedade ou meta de segurança de um sistema de informação
diretamente afetada pelo ataque de negação de serviço é a
Ano: 2021
Banca:
OBJETIVA
Órgão:
Prefeitura de Santa Maria - RS
Prova:
OBJETIVA - 2021 - Prefeitura de Santa Maria - RS - Agente de Processamento II |
Q1831462
Segurança da Informação
A figura abaixo ilustra um tipo de ataque utilizado por hackers para atacar servidores Web. O atacante faz com que computadores de outras pessoas acessem recursos de um sistema continuamente até que este fique indisponível pela carga recebida. Esse tipo de ataque é denominado de:
Ano: 2021
Banca:
CESPE / CEBRASPE
Órgão:
BANESE
Prova:
CESPE / CEBRASPE - 2021 - BANESE - Técnico Bancário I |
Q1827467
Segurança da Informação
A respeito da política de confidencialidade, de rotinas de backup e de recuperação de arquivos, julgue o item que se segue.
Falha de disco ou ataques de negação de serviço violam a
integridade de um sistema.
Ano: 2021
Banca:
CESPE / CEBRASPE
Órgão:
PG-DF
Prova:
CESPE / CEBRASPE - 2021 - PG-DF - Analista Jurídico - Analista de Sistema - Desenvolvimento de Sistema |
Q1814506
Segurança da Informação
Julgue o item que se segue, referente às vulnerabilidade de sistemas computacionais e aos ataques a esses sistemas.
Em um ataque de execução de script entre sites (XSS),
as entradas de dados de um programa interferem no fluxo
de execução desse mesmo programa.
Ano: 2021
Banca:
CESPE / CEBRASPE
Órgão:
PG-DF
Prova:
CESPE / CEBRASPE - 2021 - PG-DF - Analista Jurídico - Analista de Sistema - Desenvolvimento de Sistema |
Q1814505
Segurança da Informação
Julgue o item que se segue, referente às vulnerabilidade de sistemas computacionais e aos ataques a esses sistemas.
A fim de evitar um ataque de DDoS, um procedimento
apropriado é identificar padrões de comportamento suspeitos
e, então, aplicar filtros aos pacotes cujas características
indicam risco de ataque.
Q1802430
Segurança da Informação
Consiste em armadilhas planejadas para atrair um atacante em potencial para longe dos sistemas críticos,
repletas de informações inventadas, criadas de forma que pareçam valiosas:
Q1802426
Segurança da Informação
É um código malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente
usando criptografia, e exigindo pagamento de resgate para restabelecer o acesso ao usuário. Esse tipo de
ataque denomina-se
Ano: 2021
Banca:
INSTITUTO AOCP
Órgão:
ITEP-RN
Prova:
INSTITUTO AOCP - 2021 - ITEP - RN - Perito Criminal - Computação |
Q1792508
Segurança da Informação
Suponha a ocorrência de uma invasão de um
computador através de uma vulnerabilidade
do tipo zero-day. Geralmente, o atacante tem
a intenção de retornar à máquina
comprometida em outro momento. Qual é
uma prática muito comum, em situações
como essa, para garantir um acesso posterior
à máquina invadida?
Ano: 2021
Banca:
INSTITUTO AOCP
Órgão:
ITEP-RN
Prova:
INSTITUTO AOCP - 2021 - ITEP - RN - Perito Criminal - Computação |
Q1792493
Segurança da Informação
Um perito em computação está investigando
a denúncia de um ataque direcionado, que se
caracteriza pela prática de estelionato,
visando enganar a vítima com com o objetivo
de comprometer a segurança do seu
computador ou causar-lhe prejuízos
financeiros. Qual é o tipo de ataque que o
perito está investigando?
Conheça nossos planos