Questões de Concurso
Sobre ataques e ameaças em segurança da informação
Foram encontradas 1.997 questões
Ano: 2019
Banca:
FCC
Órgão:
SEMEF de Manaus - AM
Prova:
FCC - 2019 - SEMEF Manaus - AM - Assistente Técnico de Tecnologia da Informação da Fazenda Municipal - Suporte |
Q999616
Segurança da Informação
Um tipo de ataque em redes sem fio é conhecido como Jamming, que tem como forma de atuação
Ano: 2019
Banca:
FCC
Órgão:
SEMEF de Manaus - AM
Prova:
FCC - 2019 - SEMEF Manaus - AM - Assistente Técnico de Tecnologia da Informação da Fazenda Municipal - Suporte |
Q999615
Segurança da Informação
Um ataque em redes de computadores foi identificado como sendo o SYN Flood, pois caracterizava-se por
Ano: 2019
Banca:
CCV-UFC
Órgão:
UFC
Prova:
CCV-UFC - 2019 - UFC - Técnico de Tecnologia da Informação |
Q995590
Segurança da Informação
Um exemplo de tipo de ataque a uma
aplicação Web é baseado na inclusão de
código malicioso no servidor, onde as
requisições realizadas pelos usuários são
respondidas utilizando fontes de dados não
confiáveis. Exemplos de consequências desse
tipo de ataque podem ser: o encaminhamento
do usuário a um site malicioso; roubo da
sessão de usuário etc. Nesse cenário, marque o
item que corresponde à vulnerabilidade
abordada.
Ano: 2019
Banca:
FCC
Órgão:
SEFAZ-BA
Prova:
FCC - 2019 - SEFAZ-BA - Auditor Fiscal - Administração, Finanças e Controle Interno - Prova II |
Q995171
Segurança da Informação
Um Auditor recebeu uma mensagem de e-mail, aparentemente de seu banco, com um link para verificar a existência de uma
dívida de cartão de crédito não paga. Preocupado com a situação, clicou no link e forneceu os dados de seu cartão de crédito
para pagar a suposta conta. Dias depois percebeu na fatura do seu cartão que foram feitas diversas compras online em sites de
comércio eletrônico na Internet. A situação descrita permite concluir que esse Auditor foi vítima de
Ano: 2019
Banca:
CESPE / CEBRASPE
Órgão:
CGE - CE
Prova:
CESPE - 2019 - CGE - CE - Auditor de Controle Interno - Tecnologia da Informação |
Q990073
Segurança da Informação
Os web services evoluíram para integrar aplicativos e fornecer
serviços, no entanto apresentam inúmeros riscos de ataques.
O ataque que força a reinicialização do sistema, consumindo todos
os recursos, é denominado
Q982346
Segurança da Informação
Esse é um ataque no qual o agressor insere código a ser executado por um cliente em uma aplicação web. O código então será visto por outros usuários, e o software do cliente executa essas instruções.
STALLINGS, W. Cryptography and network security: principles and practice. Londres: Pearson, 2017. Tradução livre.
O trecho apresentado refere-se especificamente ao ataque
Q982343
Segurança da Informação
Desde a primeira apresentação do SSL em 1994 e a subsequente padronização do TLS, numerosos ataques foram criados contra esses protocolos.
STALLINGS, W. Cryptography and network security: principles and practice. Londres: Pearson, 2017. Tradução livre.
Um dos referidos ataques é caracterizado por criar uma pesada carga de processamento em um servidor ao sobrecarregá-lo com requisições supérfluas. Esse ataque chama-se
Ano: 2019
Banca:
UFGD
Órgão:
UFGD
Prova:
UFGD - 2019 - UFGD - Técnico de Laboratório – Informática |
Q976446
Segurança da Informação
Uma séria ameaça a lojas virtuais, serviços de
armazenamento de arquivos na nuvem, serviços de
e-mail, provedores de Internet, dentre outros, é um tipo de ataque que visa a impedir usuários legítimos
de acessarem determinado serviço. Esse tipo de
ataque torna os sistemas de computador inacessíveis,
inundando servidores, redes e inclusive sistemas
de usuário final com tráfego basicamente inútil,
provindos de um ou diferentes hosts contaminados
reunidos para esse fim, causando indisponibilidade
do alvo, fazendo com que os usuários reais não
consigam acessar o recurso pretendido. Essa ameaça
é conhecida como
Q966942
Segurança da Informação
Tanto nas recomendações X.800 da ITU-T, quanto na RFC 2828, os ataques à segurança são classificados como ataques passivos e ataques ativos. Um ataque passivo tenta descobrir ou utilizar informações do sistema, mas não afeta seus recursos. Um ataque ativo tenta alterar os recursos do sistema ou afetar sua operação.
Com base na informação, assinale a alternativa correta.
Ano: 2018
Banca:
MSConcursos
Órgão:
GHC-RS
Prova:
MS CONCURSOS - 2018 - GHC-RS - Analista de Sistemas |
Q1632843
Segurança da Informação
Um Sistema de Informação está sujeito a algumas ameaças que podem vir de um sujeito externo como,
por exemplo, um ataque via Internet motivado por crackers, funcionários mal-intencionados ou
insatisfeitos. As alternativas abaixo apresentam exemplos de ameaças humanas intencionais, exceto o
que se encontra na alternativa:
Ano: 2018
Banca:
MSConcursos
Órgão:
GHC-RS
Prova:
MS CONCURSOS - 2018 - GHC-RS - Analista de Sistemas |
Q1632842
Segurança da Informação
Dentro do conceito de Segurança de Sistemas de Informação, é possível definir o termo “Ameaça”
como:
I- Uma causa potencial de um incidente indesejado.
II- Um possível evento que pode comprometer a confiabilidade da informação.
III- Todo e qualquer perigo remoto, seja natural, humana, tecnológica, física ou político-econômica. Diante do exposto, pode-se afirmar que:
Ano: 2018
Banca:
UFMT
Órgão:
Prefeitura de Várzea Grande - MT
Prova:
UFMT - 2018 - Prefeitura de Várzea Grande - MT - Técnico de Desenvolvimento Econômico e Social - Analista de Rede |
Q1304169
Segurança da Informação
Sobre vulnerabilidade e ataques a sistemas computacionais, a criação de backdoors garante a fácil recuperação
do acesso privilegiado pelo invasor. Para se criar uma backdoor, pode-se utilizar a técnica
Q1281124
Segurança da Informação
É o conjunto de técnicas usadas por invasores para
convencer as pessoas a instalar programas maliciosos e
divulgar informações confidencias, ou seja, são técnicas
que buscam explorar o usuário e não atacar sistemas de
informação. Esse conceito se aplica a:
Ano: 2018
Banca:
IV - UFG
Órgão:
AparecidaPrev
Prova:
IV - UFG - 2018 - AparecidaPrev - Analista de Tecnologia da Informação |
Q1276789
Segurança da Informação
Uma distribuição Linux que foi desenvolvida para realizar
teste de penetração em redes e hacking ético, totalmente
dedicada em segurança para detectar os pontos fracos do
sistema operacional e da rede. Qual é esta distribuição?
Q1275222
Segurança da Informação
Texto associado
Para responder à questão, considere a Figura 16, que mostra uma imagem exibida na tela do monitor de um computador de um usuário.
A Figura 16 mostra uma
imagem que passou a ser exibida na tela do
monitor de um computador, após este sofrer
um ataque malicioso, executado por pessoa
mal-intencionada e anônima, normalmente
chamada genericamente de "hacker". Após ser
mostrada essa imagem, os arquivos, dados,
programas e outros recursos armazenados
nesse computador ficaram inacessíveis por
terem sido criptografados e o usuário
desconhecer a senha criptográfica. Na
imagem, o texto orienta o usuário que para
ser restabelecido o acesso ao seu disco rígido
e os recursos da máquina, ele deverá pagar
um resgate em bitcoins. Esse tipo de ataque
malicioso recebe o nome de:
Q1224861
Segurança da Informação
A equipe de segurança da informação de determinado órgão identificou uma tentativa de ataque com as seguintes características: IP de origem: identificado no roteador de Internet e no firewall (200.20.30.45)
IP de origem: identificado na aplicação web (200.20.30.45)
payload de HTTP: GET http:/servidor.com.br/admin/ index.php?username=1'%20or%20'1'%20=%20'1&password =1'%20or%20'1'%20=%20'1
Os analistas de segurança levantaram hipótese de existência de regras no firewall que permitiam o acesso de todos os segmentos, internos e externos, ao servidor web na porta 80 com o protocolo TCP. Identificaram também que a aplicação web atacada possuía controle de acesso ao ambiente de administração baseado nos perfis das credenciais e do range de IPs internos da rede corporativa.
Considerando essa situação hipotética e as boas práticas de segurança da informação, julgue o item a seguir.
O ataque em apreço foi identificado por um firewall do tipo statefull pela característica de inspeção em profundidade, recurso de IPS embarcado, mediante a aplicação do conceito de segurança em camadas.
IP de origem: identificado na aplicação web (200.20.30.45)
payload de HTTP: GET http:/servidor.com.br/admin/ index.php?username=1'%20or%20'1'%20=%20'1&password =1'%20or%20'1'%20=%20'1
Os analistas de segurança levantaram hipótese de existência de regras no firewall que permitiam o acesso de todos os segmentos, internos e externos, ao servidor web na porta 80 com o protocolo TCP. Identificaram também que a aplicação web atacada possuía controle de acesso ao ambiente de administração baseado nos perfis das credenciais e do range de IPs internos da rede corporativa.
Considerando essa situação hipotética e as boas práticas de segurança da informação, julgue o item a seguir.
O ataque em apreço foi identificado por um firewall do tipo statefull pela característica de inspeção em profundidade, recurso de IPS embarcado, mediante a aplicação do conceito de segurança em camadas.
Q1224706
Segurança da Informação
A equipe de segurança da informação de determinado órgão identificou uma tentativa de ataque com as seguintes características: IP de origem: identificado no roteador de Internet e no firewall (200.20.30.45)
IP de origem: identificado na aplicação web (200.20.30.45)
payload de HTTP: GET http:/servidor.com.br/admin/ index.php?username=1'%20or%20'1'%20=%20'1&password =1'%20or%20'1'%20=%20'1
Os analistas de segurança levantaram hipótese de existência de regras no firewall que permitiam o acesso de todos os segmentos, internos e externos, ao servidor web na porta 80 com o protocolo TCP. Identificaram também que a aplicação web atacada possuía controle de acesso ao ambiente de administração baseado nos perfis das credenciais e do range de IPs internos da rede corporativa.
Considerando essa situação hipotética e as boas práticas de segurança da informação, julgue o item a seguir.
O ataque descrito foi uma tentativa de quebrar a confidencialidade da informação presente no servidor web.
IP de origem: identificado na aplicação web (200.20.30.45)
payload de HTTP: GET http:/servidor.com.br/admin/ index.php?username=1'%20or%20'1'%20=%20'1&password =1'%20or%20'1'%20=%20'1
Os analistas de segurança levantaram hipótese de existência de regras no firewall que permitiam o acesso de todos os segmentos, internos e externos, ao servidor web na porta 80 com o protocolo TCP. Identificaram também que a aplicação web atacada possuía controle de acesso ao ambiente de administração baseado nos perfis das credenciais e do range de IPs internos da rede corporativa.
Considerando essa situação hipotética e as boas práticas de segurança da informação, julgue o item a seguir.
O ataque descrito foi uma tentativa de quebrar a confidencialidade da informação presente no servidor web.
Ano: 2018
Banca:
INSTITUTO AOCP
Órgão:
ITEP-RN
Prova:
INSTITUTO AOCP - 2018 - ITEP - RN - Perito Criminal - Ciências da Computação |
Q1179696
Segurança da Informação
Qual dos ataques a seguir tem como principal objetivo causar a indisponibilidade de
serviços?
Ano: 2018
Banca:
INSTITUTO AOCP
Órgão:
ITEP-RN
Prova:
INSTITUTO AOCP - 2018 - ITEP - RN - Perito Criminal - Ciências da Computação |
Q1179693
Segurança da Informação
“Uma potencial violação de segurança,
que existe quando há uma circunstância,
capacidade, ação ou evento que
poderiam violar a segurança e causar
prejuízo”. Qual é o conceito que se
enquadra nessa definição?
Ano: 2018
Banca:
INSTITUTO AOCP
Órgão:
UNIR
Prova:
INSTITUTO AOCP - 2018 - UNIR - Assistente de Tecnologia da Informação |
Q1130467
Segurança da Informação
Texto associado
O nível de segurança do usuário pode
ser aumentado com a prática de algumas
atitudes. Uma política de conduta e o
uso de algum programa do tipo antivírus
devidamente atualizado são exemplos
de tal prática. Dessa forma, manter a
segurança dos dados em uma instituição
demanda conhecimento de recursos
de hardware e software para garantir a
segurança da informação. Em relação à
Segurança em Tecnologia da Informação,
julgue, como VERDADEIRO ou FALSO,
o item a seguir.
Um programa antivírus, para operar,
necessita de um banco de dados com
informações técnicas do vírus, sua
assinatura. Dessa forma, o programa
antivírus procura, no banco de dados, a
assinatura do vírus e, se o programa em
execução contém aquela assinatura, é
sinal de que o programa está infectado. O
antivírus pode tentar remover o vírus do
programa, mas nem sempre é possível.
Conheça nossos planos