Questões de Concurso
Sobre ataques e ameaças em segurança da informação
Foram encontradas 1.997 questões
Ano: 2017
Banca:
FGV
Órgão:
IBGE
Prova:
FGV - 2017 - IBGE - Analista Censitário - Análise de Sistemas - Desenvolvimento de Aplicações |
Q828693
Segurança da Informação
O crescente avanço das tecnologias de informação e comunicação tem sido acompanhado de importantes preocupações sobre potenciais riscos de segurança e vulnerabilidades em aplicações web e móveis na Internet.
O tipo de ataque de cibercriminosos que exploram, especificamente, falhas em sistemas que interagem com bases de dados é denominado:
Ano: 2017
Banca:
FUNDEP (Gestão de Concursos)
Órgão:
UFVJM-MG
Prova:
FUNDEP (Gestão de Concursos) - 2017 - UFVJM-MG - Analista de Tecnologia da Informação |
Q803082
Segurança da Informação
Como é conhecida a técnica de invasão a sites que
consiste em alterar o conteúdo da página Web?
Ano: 2017
Banca:
FUNDEP (Gestão de Concursos)
Órgão:
UFVJM-MG
Provas:
FUNDEP (Gestão de Concursos) - 2017 - UFVJM-MG - Administrador
|
FUNDEP (Gestão de Concursos) - 2017 - UFVJM-MG - Psicólogo |
FUNDEP (Gestão de Concursos) - 2017 - UFVJM-MG - Assistente Social |
FUNDEP (Gestão de Concursos) - 2017 - UFVJM-MG - Enfermeiro |
FUNDEP (Gestão de Concursos) - 2017 - UFVJM-MG - Engenheiro Eletricista |
FUNDEP (Gestão de Concursos) - 2017 - UFVJM-MG - Pedagogo |
FUNDEP (Gestão de Concursos) - 2017 - UFVJM-MG - Farmacêutico |
FUNDEP (Gestão de Concursos) - 2017 - UFVJM-MG - Engenheiro Químico |
FUNDEP (Gestão de Concursos) - 2017 - UFVJM-MG - Técnico em Assuntos Educacionais |
FUNDEP (Gestão de Concursos) - 2017 - UFVJM-MG - Bibliotecário-Documentalista |
FUNDEP (Gestão de Concursos) - 2017 - UFVJM-MG - Secretário Executivo |
FUNDEP (Gestão de Concursos) - 2017 - UFVJM-MG - Médico/Medicina do Trabalho |
Q799881
Segurança da Informação
Numere a COLUNA II de acordo com a COLUNA I, associando os golpes aplicados na internet às suas características.
COLUNA I
1. Furto de identidade
2. Hoax
3. Phishing
COLUNA II
( ) Mensagem com conteúdo falso.
( ) Tentativa de uma pessoa se passar por outra.
( ) Tentativa de obter dados pessoais de um usuário.
Assinale a sequência CORRETA.
Ano: 2017
Banca:
FCC
Órgão:
TRT - 24ª REGIÃO (MS)
Provas:
FCC - 2017 - TRT - 24ª REGIÃO (MS) - Técnico Judiciário - Área Administrativa
|
FCC - 2017 - TRT - 24ª REGIÃO (MS) - Técnico Judiciário - Segurança |
FCC - 2017 - TRT - 24ª REGIÃO (MS) - Técnico Judiciário - Enfermagem |
Q795135
Segurança da Informação
Um Técnico de Informática, ao acessar o site da organização para a qual trabalha, encontrou-o totalmente desfigurado, com o conteúdo das páginas alterado. Ao buscar razões para este tipo de ataque que viola a segurança das informações, verificou que um atacante, para desfigurar uma página web, pode:
− explorar erros da aplicação web; − explorar vulnerabilidades do servidor de aplicação web; − explorar vulnerabilidades da linguagem de programação ou dos pacotes utilizados no desenvolvimento da aplicação web; − invadir o servidor onde a aplicação web está hospedada e alterar diretamente os arquivos que compõem o site; − furtar senhas de acesso à interface web usada para administração remota.
O Técnico concluiu, corretamente, que este tipo de ataque é conhecido como
− explorar erros da aplicação web; − explorar vulnerabilidades do servidor de aplicação web; − explorar vulnerabilidades da linguagem de programação ou dos pacotes utilizados no desenvolvimento da aplicação web; − invadir o servidor onde a aplicação web está hospedada e alterar diretamente os arquivos que compõem o site; − furtar senhas de acesso à interface web usada para administração remota.
O Técnico concluiu, corretamente, que este tipo de ataque é conhecido como
Ano: 2017
Banca:
IBFC
Órgão:
POLÍCIA CIENTÍFICA-PR
Prova:
IBFC - 2017 - POLÍCIA CIENTÍFICA-PR - Perito Criminal - Área 1 |
Q794402
Segurança da Informação
Muitas pessoas e empresas têm sofrido o crime de
extorsão ao terem os dados de seus computadores
criptografados e a solicitação de pagamento para
restabelecer o acesso ao usuário (decifragem). Assinale
a alternativa que apresenta o nome dado a este tipo de
ataque:
Ano: 2017
Banca:
IBFC
Órgão:
POLÍCIA CIENTÍFICA-PR
Prova:
IBFC - 2017 - POLÍCIA CIENTÍFICA-PR - Perito Criminal - Área 1 |
Q794400
Segurança da Informação
O software “John The Ripper” (http://www.openwall.
com/john) é conhecido como eficiente na quebra
de arquivos de senha. Entre os diversos modos de
operação, o software apresenta o “modo incremental”,
descrito como: “This is the most powerful cracking
mode, it can try all possible character combinations as
passwords” (Este é o modo de quebra mais poderoso,
ele tentará todas as combinações de caracteres
possíveis como senhas). O “modo incremental” do
software corresponde ao modo de recuperação de
senha conhecido por:
Ano: 2017
Banca:
FCC
Órgão:
TRT - 11ª Região (AM e RR)
Prova:
FCC - 2017 - TRT - 11ª Região (AM e RR) - Técnico Judiciário - Tecnologia da Informação |
Q783863
Segurança da Informação
Atualmente existem inúmeros tipos e variantes de malwares disseminados no universo da informática, como no caso dos
diferentes tipos de Trojans (Cavalo de Troia). Nesse contexto, o Trojan que instala outros códigos maliciosos obtidos de sites na
internet é denominado Trojan
Ano: 2017
Banca:
IBFC
Órgão:
EBSERH
Prova:
IBFC - 2017 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes - (HUGG-UNIRIO) |
Q769077
Segurança da Informação
Para um típico ataque de negação de serviço (DDoS
- Distributed Denial-of-Service) os crackers podem
utilizar como estratégia o recurso técnico denominado:
Ano: 2017
Banca:
IBFC
Órgão:
EBSERH
Prova:
IBFC - 2017 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes - (HUGG-UNIRIO) |
Q769076
Segurança da Informação
“Um ataque clássico ____________é quando uma
pessoa se passa por um alto nível profissional dentro
das organizações e diz que o mesmo possui problemas
urgentes de acesso ao sistema, conseguindo assim o
acesso a locais restritos”. Assinale a alternativa que
completa corretamente a lacuna:
Ano: 2017
Banca:
IBFC
Órgão:
EBSERH
Prova:
IBFC - 2017 - EBSERH - Técnico em Informática (HUGG-UNIRIO) |
Q768040
Segurança da Informação
Trojan é um programa que, além de executar as funções
para as quais foi aparentemente projetado, também
executa outras funções, normalmente maliciosas, e
sem o conhecimento do usuário. Em português, é
também conhecido por
Ano: 2016
Banca:
FAU
Órgão:
Prefeitura de Rio Azul - PR
Prova:
FAU - 2016 - Prefeitura de Rio Azul - PR - Técnico em Segurança do Trabalho |
Q1627489
Segurança da Informação
Códigos maliciosos (malware) são programas
especificamente desenvolvidos para executar
ações danosas e atividades maliciosas em
um computador. Em relação ao assunto,
analise as assertivas e assinale a alternativa
que aponta as corretas.
I. Vírus: é um programa ou parte de um programa de computador, normalmente malicioso, que se propaga inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos.
II. Bot: é um programa que dispõe de mecanismos de comunicação com o invasor que permitem que ele seja controlado remotamente.
III. Spyware: é um programa projetado para monitorar as atividade de um sistema e enviar as informações coletadas para terceiros.
I. Vírus: é um programa ou parte de um programa de computador, normalmente malicioso, que se propaga inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos.
II. Bot: é um programa que dispõe de mecanismos de comunicação com o invasor que permitem que ele seja controlado remotamente.
III. Spyware: é um programa projetado para monitorar as atividade de um sistema e enviar as informações coletadas para terceiros.
Ano: 2016
Banca:
FGV
Órgão:
Prefeitura de Paulínia - SP
Prova:
FGV - 2016 - Prefeitura de Paulínia - SP - Analista de Sistemas |
Q1191158
Segurança da Informação
A empresa D2D opera na Internet há três anos. Na semana
passada sua página Web foi invadida por hackers que exploraram
as vulnerabilidades do servidor Web que estava desatualizado.
A página da empresa foi alterada, mas continuou disponível na
Internet.
O tipo de ataque sofrido pela empresa D2D é conhecido como
Q879197
Segurança da Informação
Veja na figura abaixo que o site de uma pós-graduação da Universidade Federal de Ouro Preto foi hackeado e que o invasor aproveitou-se de alguma vulnerabilidade no sistema para cadastrar uma notícia na base de dados.
Qual dos tipos de ataques listados abaixo o hacker utilizou para modificar o site?
Ano: 2016
Banca:
FAURGS
Órgão:
HCPA
Prova:
FAURGS - 2016 - HCPA - Analista de TI (Banco de Dados e Segurança) |
Q876825
Segurança da Informação
Assinale a alternativa que apresenta um método utilizado
como base para o ataque de segurança chamado
de pharming.
Ano: 2016
Banca:
FCM
Órgão:
IFF-RS
Prova:
FCM - 2016 - IFF-RS - Técnico de Tecnologia da Informação |
Q803725
Segurança da Informação
Existe um tipo de programa malicioso que se disfarça de programa legítimo, normalmente sem a criação de réplicas, em que é aberta uma porta de comunicação (backdoor) não monitorada, permitindo o acesso, não autorizado, a arquivos e ao gerenciamento do computador da vítima.
A prevenção para esse tipo de programa é ter sempre um bom software de antivírus, aliado a um firewall, além da troca frequente de senhas.
Este tipo de programa malicioso é conhecido como
Ano: 2016
Banca:
INSTITUTO AOCP
Órgão:
EBSERH
Prova:
INSTITUTO AOCP - 2016 - EBSERH - Técnico em Informática (CH-UFPA) |
Q771862
Segurança da Informação
Assinale a alternativa que apresenta o tipo
de vírus de computador considerado mais
prejudicial que os demais, devido a sua
capacidade de se propagar sozinho e ampliar
sua infecção para outros computadores.
Ano: 2016
Banca:
IBFC
Órgão:
EBSERH
Prova:
IBFC - 2016 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (HUPEST-UFSC) |
Q757735
Segurança da Informação
É um grande aliado no combate a vírus e cavalos-de-tróia,
uma vez que é capaz de bloquear portas que
eventualmente sejam usadas pelas “pragas digitais” ou
então bloquear acesso a programas não autorizados:
Ano: 2016
Banca:
IBFC
Órgão:
EBSERH
Prova:
IBFC - 2016 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (HUPEST-UFSC) |
Q757734
Segurança da Informação
Os Servidores Web possuem um número limitado de
usuários que podem atender simultaneamente. Quando
esse servidor é alvo de vários ataques simultâneos, e
em grande número, faz com que o servidor não seja
capaz de atender a mais nenhum pedido. Esse tipo de
ataque é denominado pela sigla em inglês:
Ano: 2016
Banca:
CESPE / CEBRASPE
Órgão:
FUB
Prova:
CESPE - 2016 - FUB - Assistente em Tecnologia da Informação |
Q756448
Segurança da Informação
Atualmente as aplicações de computadores estão sujeitas a ameaças que se apresentam de diferentes formas e com distintas consequências para os sistemas. Com referência a esse assunto, julgue o item subsequente.
Diferentemente dos cavalos de troia, os spywares têm a
finalidade de capturar informações em um computador, mas
sem o objetivo de dominar tal computador nem de corromper
o sistema.
Ano: 2016
Banca:
IESES
Órgão:
BAHIAGÁS
Prova:
IESES - 2016 - BAHIAGÁS - Técnico de Processos Tecnológicos - Tecnologia da Informação - Infraestrutura |
Q752685
Segurança da Informação
Códigos maliciosos (Malware) são programas
especificamente desenvolvidos para executar ações
danosas e atividades maliciosas em um computador.
Com relação a este assunto são realizadas as seguintes
afirmações:
I. Vírus é um programa ou parte de um programa de
computador, normalmente malicioso, que se propaga
inserindo cópias de si mesmo e se tornando parte de
outros programas e arquivos.
II. Um Vírus de script é escrito em linguagem de script,
como VBScript e JavaScript, e recebido ao acessar
uma página Web ou por e-mail, como um arquivo
anexo ou como parte do próprio e-mail escrito em
formato HTML. Pode ser automaticamente
executado, dependendo da configuração do
navegador Web e do programa leitor de e-mails do
usuário.
III. Um cavalo de troia é um programa que dispõe de
mecanismos de comunicação com o invasor que
permitem que ele seja controlado remotamente.
Possui processo de infecção e propagação similar ao
do keylogger, ou seja, se propaga automaticamente,
explorando vulnerabilidades existentes em
programas instalados em computadores.
Em relação a estas afirmações, assinale a alternativa correta:
Em relação a estas afirmações, assinale a alternativa correta:
Conheça nossos planos