Questões de Concurso
Sobre ataques e ameaças em segurança da informação
Foram encontradas 1.933 questões
Ano: 2016
Banca:
CESPE / CEBRASPE
Órgão:
TCE-PA
Provas:
CESPE - 2016 - TCE-PA - Conhecimentos Básicos- Cargos 32 a 36
|
CESPE - 2016 - TCE-PA - Auditor de Controle Externo - Área Informática - Analista de Sistema |
CESPE - 2016 - TCE-PA - Auditor de Controle Externo - Área Informática - Analista de Suporte |
CESPE / CEBRASPE - 2016 - TCE-PA - Auditor de Controle Externo - Área Informática - Administrador de Banco de Dados |
CESPE - 2016 - TCE-PA - Auditor de Controle Externo - Área Informática - Analista de Segurança |
CESPE - 2016 - TCE-PA - Auditor de Controle Externo - Área Informática - Web Design |
Q675923
Segurança da Informação
Julgue o item seguinte, acerca de ataques a computadores.
Em caso de um serviço de rede sofrer ataque de negação de serviço distribuído, os usuários conectados permanecerão com tempo de resposta garantido; as novas tentativas de conexão serão negadas e novos acessos ao serviço, bloqueados.
Ano: 2016
Banca:
CESGRANRIO
Órgão:
UNIRIO
Prova:
CESGRANRIO - 2016 - UNIRIO - Técnico em Tecnologia da Informação |
Q674101
Segurança da Informação
Um ataque de DDoS (Distributed Denial of Service) visa
a consumir os recursos do alvo em larga escala para provocar
uma sobrecarga que prejudique o fornecimento do
serviço.
Quando esse ataque é classificado como DDoS refletor,
os zumbis escravos geram pacotes, com uma solicitação
de resposta, que
Ano: 2016
Banca:
CESGRANRIO
Órgão:
UNIRIO
Prova:
CESGRANRIO - 2016 - UNIRIO - Técnico em Tecnologia da Informação |
Q674099
Segurança da Informação
A comunicação segura é primordial na segurança de redes
e requer a utilização de mecanismos de criptografia
para proteger os dados trafegados na rede contra divulgação não autorizada.
O ataque que explora as características do algoritmo de
criptografia para tentar deduzir um texto claro específico
ou deduzir a chave utilizada é chamado de
Ano: 2016
Banca:
CESGRANRIO
Órgão:
UNIRIO
Prova:
CESGRANRIO - 2016 - UNIRIO - Técnico em Tecnologia da Informação |
Q674097
Segurança da Informação
Várias técnicas de ataque podem ser utilizadas para tentar
violar a política de segurança de um sistema. O objetivo do ataque passivo é tentar
Ano: 2016
Banca:
IF-PE
Órgão:
IF-PE
Prova:
IF-PE - 2016 - IF-PE - Analista de Tecnologia da Informação - Redes e Suporte |
Q673981
Segurança da Informação
Texto associado
TEXTO 05
“A rede de computadores do Hollywood Presbyterian Medical Center, em Los Angeles
(EUA), foi "sequestrada" por um grupo de hackers, que pede um resgate no valor de US$ 3,6
milhões (cerca de R$ 14,4 milhões). A fiança é cobrada em troca da descriptografia do sistema
e dos arquivos do hospital, que estão há mais de uma semana offline.
Em entrevista à rede norte-americana de televisão NBC LA, o presidente do hospital, Allen
Stefanek, disse ter decretado uma emergência interna. Segundo ele, os sistemas da sala de
emergência da entidade foram afetados.
Alguns pacientes foram transportados para outros hospitais devido ao incidente. Em outras
partes do hospital, computadores essenciais para várias funções – incluindo tomografia
computadorizada – estão off-line.
Até que o processo de investigação realizado pela polícia de Los Angeles e pelo FBI seja
finalizado os funcionários recorrem a aparelhos de fax e telefone. Os registros médicos estão
sendo realizados em papel.
Stefanek disse que o ataque foi aleatório, mas não deu detalhes técnicos sobre o ocorrido.
O presidente também não deixou claro se o hospital teria ou não backup de todos os seus
arquivos – o que minimizaria bastante os possíveis danos das ações dos cybercriminosos. [...]”
(UOL, Hackers sequestram rede de um hospital da Califórnia e pedem US$ 3,6 mi. Disponível em:
.
Acesso em: 16 fev. 2016.)
Assumindo que o ataque realizado é conhecido, e que possui as seguintes características:
I. Utiliza um algoritmo de criptografia simétrico.
II. A mesma chave é utilizada para criptografar todos os arquivos.
III. O tamanho/comprimento em bits da chave é igual ao tamanho padrão do algoritmo de
criptografia utilizado, ou na ausência de um tamanho padrão, é adotado o menor tamanho
permitido pelo algoritmo.
Dentre os algoritmos apresentados a seguir, é CORRETO afirmar que o algoritmo simétrico
mais difícil de ser quebrado pela polícia de Los Angeles, que utiliza as técnicas de criptoanálise
e força-bruta para descobrir a senha, é
Ano: 2016
Banca:
IF-PE
Órgão:
IF-PE
Prova:
IF-PE - 2016 - IF-PE - Analista de Tecnologia da Informação - Redes e Suporte |
Q673979
Segurança da Informação
Texto associado
TEXTO 05
“A rede de computadores do Hollywood Presbyterian Medical Center, em Los Angeles
(EUA), foi "sequestrada" por um grupo de hackers, que pede um resgate no valor de US$ 3,6
milhões (cerca de R$ 14,4 milhões). A fiança é cobrada em troca da descriptografia do sistema
e dos arquivos do hospital, que estão há mais de uma semana offline.
Em entrevista à rede norte-americana de televisão NBC LA, o presidente do hospital, Allen
Stefanek, disse ter decretado uma emergência interna. Segundo ele, os sistemas da sala de
emergência da entidade foram afetados.
Alguns pacientes foram transportados para outros hospitais devido ao incidente. Em outras
partes do hospital, computadores essenciais para várias funções – incluindo tomografia
computadorizada – estão off-line.
Até que o processo de investigação realizado pela polícia de Los Angeles e pelo FBI seja
finalizado os funcionários recorrem a aparelhos de fax e telefone. Os registros médicos estão
sendo realizados em papel.
Stefanek disse que o ataque foi aleatório, mas não deu detalhes técnicos sobre o ocorrido.
O presidente também não deixou claro se o hospital teria ou não backup de todos os seus
arquivos – o que minimizaria bastante os possíveis danos das ações dos cybercriminosos. [...]”
(UOL, Hackers sequestram rede de um hospital da Califórnia e pedem US$ 3,6 mi. Disponível em:
.
Acesso em: 16 fev. 2016.)
Sobre o tipo de ataque realizado, é CORRETO afirmar que ele pode ser classificado
especificamente como
Ano: 2016
Banca:
IF SUL - MG
Órgão:
IF Sul - MG
Prova:
IF SUL - MG - 2016 - IF Sul - MG - Técnico de Tecnologia da Informação |
Q665867
Segurança da Informação
De acordo com o CERT.br: “(...) é uma técnica que consiste em alterar campos do cabeçalho de um email,
de forma a aparentar que ele foi enviado de uma determinada origem quando, na verdade, foi
enviado de outra.”. Considerando um servidor de e-mails configurado erradamente e que um usuário mal-intencionado
teve acesso a este servidor para o envio de mensagens com origem forjada, qual foi a
técnica utilizada para o envio dessas mensagens?
Ano: 2016
Banca:
CESPE / CEBRASPE
Órgão:
POLÍCIA CIENTÍFICA - PE
Prova:
CESPE - 2016 - POLÍCIA CIENTÍFICA - PE - Perito Criminal - Ciência da Computação |
Q662347
Segurança da Informação
O ataque a sistemas computacionais que explora a relação
de confiança entre um aplicativo web e seu usuário legítimo
é denominado
Ano: 2016
Banca:
CESPE / CEBRASPE
Órgão:
POLÍCIA CIENTÍFICA - PE
Prova:
CESPE - 2016 - POLÍCIA CIENTÍFICA - PE - Perito Criminal - Ciência da Computação |
Q662342
Segurança da Informação
A técnica de ataque a redes que visa explorar uma vulnerabilidade
associada a um recurso tecnológico, podendo, inclusive, ser
utilizada para exploração de vulnerabilidade zero-day, é
denominada
Ano: 2016
Banca:
FAUEL
Órgão:
CISMEPAR - PR
Prova:
FAUEL - 2016 - CISMEPAR - PR - Técnico em Informática |
Q646830
Segurança da Informação
No contexto de redes de computadores, este
ataque permite o redirecionamento de um link para
um endereço diferente do desejado:
Ano: 2016
Banca:
IF-SE
Órgão:
IF-SE
Prova:
IF-SE - 2016 - IF-SE - Analista de Tecnologia da Informação - Suporte em Infraestrutura e Redes |
Q630840
Segurança da Informação
Marque a alternativa CORRETA:
Ano: 2016
Banca:
IF-SE
Órgão:
IF-SE
Prova:
IF-SE - 2016 - IF-SE - Analista de Tecnologia da Informação - Suporte em Infraestrutura e Redes |
Q630834
Segurança da Informação
No mundo das pequenas corrupções, no qual a moral e a
ética são afetadas da mesma forma, pessoas vão ao cinema e
usam uma carteira de estudante vencida e adulterada ou até
mesmo de outra pessoa. Além disso, podem ganhar a confiança
de quem está controlando a entrada, obtendo acesso ao cinema
como se fossem estudantes. Para a segurança da informação,
estas situações são análogas às técnicas:
Ano: 2016
Banca:
FCC
Órgão:
TRF - 3ª REGIÃO
Prova:
FCC - 2016 - TRF - 3ª REGIÃO - Técnico Judiciário - Informática |
Q629525
Segurança da Informação
Os Técnicos Judiciários de TI do TRF3, a fim de tomarem medidas preventivas, devem estar atentos a um tipo de ataque à rede
que explora uma falha de segurança no protocolo que mapeia endereços IP para endereços físicos Media Access
Control − MAC. Isto porque existe uma lista de conversão que é elaborada e mantida para agilizar a pesquisa dos endereços
mapeados. Esse ataque adultera essa lista enviando uma série de falsas respostas ao alvo para que a comunicação passe para
o atacante de modo a alterar a comunicação do computador de destino, modificando o mapeamento de endereço IP e MAC,
assim se passando pelo alvo e ficando no meio da comunicação. Trata-se do ataque do tipo Man in The Middle − MITM
categorizado como
Ano: 2016
Banca:
FCC
Órgão:
TRF - 3ª REGIÃO
Prova:
FCC - 2016 - TRF - 3ª REGIÃO - Técnico Judiciário - Informática |
Q629524
Segurança da Informação
Um usuário que se conecta em uma rede wifi em um local público, por exemplo, está exposto a vários tipos de ataques Man in
The Middle − MITM. Nesse sentido, para tomarem alguma ação preventiva, os Técnicos Judiciários de TI do TRF3 devem estar
atentos a um desses tipos de ataque, o Session Hijacking, que é utilizado para o sequestro de sessão por meio de
Ano: 2016
Banca:
FCC
Órgão:
TRF - 3ª REGIÃO
Prova:
FCC - 2016 - TRF - 3ª REGIÃO - Técnico Judiciário - Informática |
Q629522
Segurança da Informação
Para responder a questão considere as informações abaixo.
Os Técnicos Judiciário de TI de um Tribunal têm ciência sobre ataques da internet e por isso adotam medidas de defesa contra (I) falsificação de e-mail porque esta técnica consiste em alterar (II) elementos do e-mail de forma a aparentar que ele foi enviado de uma determinada origem quando, na verdade, foi enviado de outra. O que possibilita esta técnica de falsificação é a característica de um (III) protocolo de Internet que permite que campos do From, do Reply to e do Return-Path sejam adulterados. Isto é bastante usado por alguns hackers para propagação de códigos maliciosos, envio de spam e (IV) tipos de ataques que atuam informando, falsamente, que a não execução dos procedimentos descritos pode acarretar sérias consequências, como, por exemplo, a inscrição em serviços de proteção de crédito e coisas semelhantes.
O nome pelo qual a falsificação referida em I é conhecido e os elementos do e-mail alterados referidos em II correspondem,
correta e respectivamente, a e-mail
Ano: 2016
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-EXE
Prova:
CESPE - 2016 - FUNPRESP-EXE - Especialista - Tecnologia da Informação |
Q617723
Segurança da Informação
No que se refere aos tipos de ataques a aplicações web, julgue o próximo item.
Um ataque de XSS (cross site script) não permite a injeção de código em formulários HTTP.
Um ataque de XSS (cross site script) não permite a injeção de código em formulários HTTP.
Ano: 2016
Banca:
CESPE / CEBRASPE
Órgão:
TRE-PI
Prova:
CESPE - 2016 - TRE-PI - Analista Judiciário - Análise de Sistemas |
Q607717
Segurança da Informação
Considerando os conceitos de segurança de redes, ataques,
malwares e monitoramento de tráfego, assinale a opção correta.
Ano: 2015
Banca:
COVEST-COPSET
Órgão:
UFPE
Prova:
COVEST-COPSET - 2015 - UFPE - Técnico de Laboratório - Informática |
Q2054573
Segurança da Informação
Algumas das mensagens de e-mail maliciosas mais
comuns são aquelas que se passam como tendo sido
enviadas pelo servidor de e-mails, avisando que este
está excluindo contas de e-mails abandonadas, ou que
a cota de espaço para armazenamento de e-mails já
se esgotou, e que o usuário precisa enviar os dados
de sua conta, como login e senha, para evitar que sua
conta seja excluída. Este é um tipo de ataque
correspondente a:
Ano: 2015
Banca:
MPE-RS
Órgão:
MPE-RS
Prova:
MPE-RS - 2015 - MPE-RS - Técnico Superior em Informática |
Q1394701
Segurança da Informação
Em relação aos variados ataques e ameaças contra a segurança da informação, considere as seguintes afirmações.
I. Spam são e-mails com conteúdos alarmantes ou falsos que, geralmente, apontam como remetente alguma instituição, empresa importante ou órgão governamental, com o objetivo de espalhar desinformação na Internet ou para outros fins maliciosos.
II. Um spyware tem por objetivo monitorar atividades de um sistema e enviar informações coletadas para terceiros. Podem ser empregados de forma legítima, mas, muitas vezes, são usados de forma dissimulada, não autorizada e maliciosa.
III. Um bot se diferencia de um verme (worm) por dispor de mecanismos de comunicação com o invasor, permitindo que o programa de bot possa ser controlado remotamente e orientado a desferir ataques a outros computadores.
Quais estão corretas?
Q1209499
Segurança da Informação
Acerca de ataque eletrônico e software malicioso, julgue o item subsecutivo.
As principais medidas de segurança contra backdoors, que, por sua natureza, são difíceis de serem detectadas e controladas via sistema operacional, relacionam-se aos processos de desenvolvimento e auditoria de software, engenharia reversa e atualização de software.
As principais medidas de segurança contra backdoors, que, por sua natureza, são difíceis de serem detectadas e controladas via sistema operacional, relacionam-se aos processos de desenvolvimento e auditoria de software, engenharia reversa e atualização de software.
Conheça nossos planos