Questões de Concurso
Sobre segurança na internet em segurança da informação
Foram encontradas 792 questões
Certo dia, Paulo recebeu um email que pensou ter sido enviado pelo banco. Ele foi informado que sua conta tinha sido comprometida e que seria necessário clicar no link fornecido para bloquear o acesso das informações pessoais a terceiros de má-fé. Ao clicar, Paulo foi direcionado a um site falso, idêntico ao do banco, e inseriu os dados que criminosos cibernéticos precisavam para que tivessem acesso à conta.
Considerando as informações na situação hipotética precedente, assinale a opção que corresponde ao tipo de golpe digital aplicado em Paulo.
No envio de mensagens de correio eletrônico, entre as práticas recomendadas para garantir a segurança e a eficiência na comunicação está(ão):
I. Utilizar serviços de armazenamento em nuvem para compartilhar links de arquivos grandes, em vez de anexá-los diretamente ao e-mail.
II. Compactar arquivos sensíveis em formatos de arquivo desconhecidos para evitar a detecção de antivírus.
III. Evitar o uso de anexos, preferindo sempre transcrever o conteúdo no corpo do e-mail.
Das assertivas, pode-se afirmar que:
A fim de navegar pela internet com segurança, faz-se importante que o usuário adote algumas ações, tais como:
A1 - Verificar o remetente dos e-mails antes de clicar em anexos e/ou links.
A2 - Utilizar a mesma senha para todas as contas de e- mail.
A3 - Compartilhar informações pessoais com pessoas desconhecidas.
Estão corretas as ações descritas em:
I. A utilização de senhas fracas pode comprometer a segurança online, pois facilita a ação de invasores que podem explorar vulnerabilidades em contas de e-mail, redes sociais e outros serviços.
II. O phishing, uma prática comum de engenharia social, representa uma ameaça significativa, uma vez que os usuários são enganados por mensagens fraudulentas que os levam a fornecer informações confidenciais, como senhas e dados bancários.
III. A ausência de atualizações regulares de software e sistemas operacionais pode deixar dispositivos vulneráveis a exploits conhecidos, colocando em risco a segurança das informações armazenadas.
É correto o que se afirma em:
I - O phishing é um dos golpes mais antigos e conhecidos da internet. O termo phishing se deve ao fato de os cibercriminosos irem “pescar” (em inglês, fishing) com uma atraente isca para fisgar as vítimas do vasto oceano dos usuários da internet.
II - O phishing funciona com o golpista enviando um texto direcionado, com o objetivo de convencer a vítima a ter contato pessoalmente a fim de capturar informações sigilosas ou, até mesmo, conseguir obter recursos financeiros da vítima.
III - Alguns hackers chegam ao ponto de criar perfis falsos nas redes sociais e investir tempo na construção de um relacionamento com possíveis vítimas e só ativam a armadilha após estabelecer confiança.
IV - Um e-mail de phishing é um e-mail fraudulento criado para induzi-lo a revelar informações confidenciais ou infectá-lo por meio de links para sites mal-intencionados ou anexos com malware.
Estão CORRETAS:
I. Ao acessar um site, sempre verifique se o endereço começa com "HTTP", pois isso indica que a comunicação entre o seu navegador e o site é criptografada.
II. Manter o software de segurança (antivírus) atualizado é essencial para evitar infecções por vírus e malware, já que ele realiza a varredura e monitora sua navegação em tempo real.
III. Utilizar redes Wi-Fi públicas é seguro, especialmente para realizar transações bancárias, pois a criptografia da rede protege seus dados durante o tráfego.
IV. Antes de fornecer informações pessoais em um site, verifique se o endereço começa com "HTTPS" e desconfie de e-mails de remetentes desconhecidos, pois eles podem ser tentativas de phishing.
V. Atualizações de sistema e software não são importantes para a segurança do computador, pois as versões mais antigas dos programas são sempre igualmente seguras.
Assinale CORRETAMENTE:
I. A validação dos dados de entrada e codificação dos dados de saída nas aplicações web deve ser bem definida para evitar ataques do tipo injeção.
II. Os dados de entrada devem ser fortemente tipados e validados, devem ter intervalo e comprimento verificados e, na pior das hipóteses devem ser higienizados ou filtrados.
III. Os dados de saída dever ser criptografados em infraestruturas de PKI e armazenados em bancos de dados seguros, tornandose pouco disponíveis para maus usos.
Está correto o que se afirma em
I. Evitar a autoexecução de mídias removíveis e anexos desconhecidos é uma forma eficaz de reduzir o risco de infecção por códigos maliciosos.
II. Criar um disco de recuperação do sistema e mantê-lo acessível em casos de emergência pode auxiliar na restauração de arquivos e configurações após um incidente de segurança.
III. Permitir que aplicativos acessem automaticamente informações pessoais garante maior agilidade na navegação e maior proteção dos dados.
Está CORRETO o que se afirma:
I - divulgar informações alarmistas sem verificação pode causar pânico desnecessário.
II - compartilhar informações falsas nas redes sociais caracteriza boa prática de segurança.
III - redes sociais devem ser usadas de forma consciente e crítica.
IV - divulgar links sem checar procedência é considerado prática segura em ambientes acadêmicos.
Quais afirmativas estão corretas?
I - o uso da lista de distribuição por Pedro expôs dados desnecessariamente.
II - redigir e-mails institucionais em redes Wi-Fi públicas aumenta riscos de segurança.
III - anexar documentos sem revisão de conteúdo não gera riscos de segurança.
IV - a navegação em redes abertas deve ser feita apenas após conexão via VPN.
Quais afirmativas estão corretas?
Essa recomendação está diretamente relacionada a qual tipo de ameaça cibernética?