Questões de Concurso Sobre segurança na internet em segurança da informação

Foram encontradas 842 questões

www.qconcursos.com
Q2446188
Segurança da Informação Políticas de Segurança de Informação , Ataques e ameaças , Segurança de sistemas de informação , Segurança na Internet
Ano: 2024 Banca: IV - UFG Órgão: TJ-AC Prova: CS-UFG - 2024 - TJ-AC - Analista Judiciário - Analista de Suporte |
Q2446188 Segurança da Informação
Diante de um cenário em que infraestruturas críticas, como redes hospitalares, são alvo de Ameaças Persistentes Avançadas (APTs) que utilizam técnicas sofisticadas para ganhar acesso e permanecer não detectadas, além de ataques de ransomware que visam à criptografia de dados críticos para extorsão, qual abordagem de segurança cibernética deve ser priorizada para mitigar tais ameaças, garantindo a integridade e a disponibilidade dos sistemas essenciais?
Alternativas
Q2398344
Segurança da Informação Ataques e ameaças , Segurança na Internet ,
Ano: 2024 Banca: FGV Órgão: CGE-PB Prova: FGV - 2024 - CGE-PB - Auditor de Contas Públicas - Auditoria de Tecnologia da Informação |
Q2398344 Segurança da Informação
O Cross-Site-Scripting, também conhecido como (XSS), é um dos defeitos de segurança mais comumente encontrados em aplicações web, permitindo utilizar uma aplicação vulnerável para transportar código malicioso até o navegador de outro usuário. Dependendo de como o código malicioso é transportado até o navegador da vítima e do local em que a vulnerabilidade ocorre (no servidor ou no cliente), um XSS pode ser classificado de vários tipos.
O tipo de XSS que o código malicioso é enviado na URL ou no cabeçalho HTTP, como parte da requisição, explorando um parâmetro que é exibido sem tratamento na página resultante, é o:
Alternativas
Q2380783
Segurança da Informação Ataques e ameaças , Segurança na Internet ,
Ano: 2024 Banca: FGV Órgão: Prefeitura de São José dos Campos - SP Prova: FGV - 2024 - Prefeitura de São José dos Campos - SP - Analista em Gestão Municipal (Tecnologia da Informação) |
Q2380783 Segurança da Informação
O API Security Top 10 da Open Worldwide Application Security Project (OWASP) foi projetado para ajudar os desenvolvedores a entender e lidar com os riscos de segurança mais comuns associados às APIs.

Relacione os vetores de ataque da OWASP com a explicação do cenário de ameaças de API relacionado a vulnerabilidade menciona na lista de 2023:

1. Broken Authentication
2. Broken Function Level Authorization
3. Improper Inventory Management
4. Server Side Request Forgery
( ) Invasores podem obter acesso aos recursos e/ou funções administrativas de outros usuários ao explorarem políticas complexas de controle de acesso com diferentes hierarquias, grupos e papéis, bem como sistemas com pouco clara separação entre funções administrativas e regulares.
( ) Falha explorada quando uma API está buscando um recurso remoto sem validar o URI fornecido pelo usuário, resultando em uma falsificação de solicitação permitindo que um invasor force a aplicação a enviar uma solicitação criada para um destino inesperado, mesmo quando protegido por um firewall ou VPN.
( ) Implementações incorretas podem comprometem a capacidade de um sistema de identificar o cliente/usuário, permitindo que os invasores comprometam os tokens de autenticação ou explorem falhas de implementação para assumir as identidades de outros usuários temporária ou permanentemente.
( ) Acessos não autorizados podem ser prevenidos ao focar a segurança na importância de rastrear e gerenciar as superfícies de ataque da organização, em especial realizando o manejo adequado de hosts e manutenção do versionamento atualizado de API implantadas.

Assinale a opção que indica a relação correta, na ordem apresentada.
Alternativas
Q2378378
Segurança da Informação Segurança na Internet ,
Ano: 2024 Banca: CESPE / CEBRASPE Órgão: INPI Provas: CESPE / CEBRASPE - 2024 - INPI - Analista De Planejamento, Gestão E Infraestrutura Em Propriedade Industrial – Área: A9 – Gestão Da Tecnologia Da Informação Com Ênfase Em Desenvolvimento E Manutenção De Sistemas | CESPE / CEBRASPE - 2024 - INPI - Analista De Planejamento, Gestão E Infraestrutura Em Propriedade Industrial – Área: A10 – Gestão Da Tecnologia Da Informação Com Ênfase Em Infraestrutura De Tecnologia Da Informação | CESPE / CEBRASPE - 2024 - INPI - Analista De Planejamento, Gestão E Infraestrutura Em Propriedade Industrial – Área: A11 – Gestão Da Tecnologia Da Informação Com Ênfase Em Segurança Da Informação |
Q2378378 Segurança da Informação

Acerca dos componentes centrais da arquitetura em nuvem, julgue o item subsequente.


Uma zona de disponibilidade (AZ) é um conjunto de data centers de regiões distintas cuja finalidade é a de disponibilizar uma coleção de recursos em uma localização geográfica.

Alternativas
Q2373993
Segurança da Informação Ataques e ameaças , Segurança na Internet ,
Ano: 2024 Banca: UFV Órgão: UFV-MG Prova: UFV - 2024 - UFV-MG - Técnico de Tecnologia da Informação |
Q2373993 Segurança da Informação
Analise as seguintes afirmativas relativas à cartilha de segurança na internet:


I. Vírus é um programa ou parte de um programa de computador, normalmente malicioso, que se propaga inserindo cópias de si mesmo e tornando-se parte de outros programas e arquivos.

II. Backdoor é um programa que permite o retorno de um invasor a um computador comprometido, por meio da inclusão de serviços criados ou modificados para esse fim.

III. Bot é um programa que dispõe de mecanismos de comunicação com o invasor, os quais permitem que o computador seja controlado remotamente.

IV. Spyware é um programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros.


Está correto o que se afirma em:
Alternativas
Q2367748
Segurança da Informação Segurança na Internet ,
Ano: 2024 Banca: Instituto Access Órgão: Prefeitura de Domingos Martins - ES Prova: Instituto Access - 2024 - Prefeitura de Domingos Martins - ES - Técnico de Informática |
Q2367748 Segurança da Informação
Assinale a alternativa que não apresenta uma prática que contribui para a segurança ao abrir e-mails, especialmente quando contêm anexos ou links.
Alternativas
Q2365172
Segurança da Informação Segurança na Internet ,
Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CTI Prova: CESPE / CEBRASPE - 2024 - CTI - Tecnologista Pleno 2 - I - Especialidade: Indústria 4.0 e Governo Digital - Área de Atuação: Sistemas Ciberfísicos e Cidades Inteligentes |
Q2365172 Segurança da Informação

Em relação às tecnologias para a indústria 4.0, julgue o item a seguir.


A conectividade presente na indústria 4.0 requer o desenvolvimento de soluções de cyber segurança para a proteção de dados e segredos industriais, anteriormente protegidos pelo isolamento geográfico e restrições de acesso às plantas industriais.

Alternativas
Q2359854
Segurança da Informação Segurança na Internet ,
Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAU-BR Prova: CESPE / CEBRASPE - 2024 - CAU-BR - Analista de Infraestrutura de Tecnologia da Informação |
Q2359854 Segurança da Informação

No que se refere ao funcionamento de proxy em organizações, julgue o item a seguir.


Proxies transparentes servem como um canal entre os clientes e a Internet; por característica, são incapazes de interceptar as conexões realizadas, já que são transparentes para os usuários.

Alternativas
Q2359853
Segurança da Informação Segurança na Internet ,
Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAU-BR Prova: CESPE / CEBRASPE - 2024 - CAU-BR - Analista de Infraestrutura de Tecnologia da Informação |
Q2359853 Segurança da Informação

No que se refere ao funcionamento de proxy em organizações, julgue o item a seguir.


Filtros em proxies podem ser configurados para impedir o acesso a determinados sítios ou serviços da web que violam uma política da organização.

Alternativas
Q2359852
Segurança da Informação Segurança na Internet ,
Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAU-BR Prova: CESPE / CEBRASPE - 2024 - CAU-BR - Analista de Infraestrutura de Tecnologia da Informação |
Q2359852 Segurança da Informação

Julgue o próximo item, a respeito de XSS (cross-site scripting).


https://www.apenasexemplo.com.br/?name<script>alert(1)</script> é um exemplo de XSS Reflected e será executado no navegador do usuário. 

Alternativas
Q2359851
Segurança da Informação Segurança na Internet ,
Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAU-BR Prova: CESPE / CEBRASPE - 2024 - CAU-BR - Analista de Infraestrutura de Tecnologia da Informação |
Q2359851 Segurança da Informação

Julgue o próximo item, a respeito de XSS (cross-site scripting).


Stored XSS é caracterizado quando determinado código malicioso é armazenado no servidor, mas não é exibido para os usuários posteriormente.

Alternativas
Q4353390
Segurança da Informação Ataques e ameaças , Segurança na Internet ,
Ano: 2023 Banca: AMAUC Órgão: Prefeitura de Seara - SC Prova: AMAUC - 2023 - Prefeitura de Seara - SC - Especialista Educação - Orientador Educacional |
Q4353390 Segurança da Informação
Considerando as práticas recomendadas para a segurança na Internet e no uso de correio eletrônico, qual das seguintes ações é fortemente desaconselhada por especialistas em segurança cibernética, pois aumenta significativamente o risco de exposição a malwares, phishing e outras ameaças virtuais?
Alternativas
Q4269965
Segurança da Informação Criptografia , Segurança na Internet ,
Ano: 2023 Banca: IDCAP Órgão: Prefeitura de Vargem Alta - ES Prova: IDCAP - 2023 - Prefeitura de Vargem Alta - ES - Técnico de Informática |
Q4269965 Segurança da Informação
Ao acessar um site seguro, como um banco online, é comum notar a presença de "https://" na barra de endereços do navegador. O "https://" indica que:
Alternativas
Q4269950
Segurança da Informação Conceitos Básicos em Segurança da Informação , Segurança na Internet , Autenticação ,
Ano: 2023 Banca: IDCAP Órgão: Prefeitura de Vargem Alta - ES Prova: IDCAP - 2023 - Prefeitura de Vargem Alta - ES - Técnico de Informática |
Q4269950 Segurança da Informação
Ao realizar videoconferências em plataformas como o Microsoft Teams e o Google Meet, qual medida contribui para garantir a segurança e privacidade das reuniões?
Alternativas
Q4207741
Segurança da Informação Conceitos Básicos em Segurança da Informação , Ataques e ameaças , Segurança na Internet ,
Ano: 2023 Banca: Objetivas Órgão: Prefeitura de São José do Inhacorá - RS Provas: Objetivas - 2023 - Prefeitura de São José do Inhacorá - RS - Agente Educacional | Objetivas - 2023 - Prefeitura de São José do Inhacorá - RS - Técnico em Farmácia |
Q4207741 Segurança da Informação
Phishing, phishing-scam ou phishing/scam é o tipo de fraude por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuário pela utilização combinada de meios técnicos e engenharia social. Com relação ao phishing, marcar C para as afirmativas Certas, E para as Erradas e, após, assinalar a alternativa que apresenta a sequência CORRETA:

(_) O phishing geralmente ocorre por meio do envio de mensagens eletrônicas.
(_) O fraudador tenta se passar pela comunicação oficial de uma instituição conhecida, como um banco, uma empresa ou um site popular.
(_) Uma das formas de prevenção contra esse tipo de fraude é utilizar mecanismos de segurança, como programas antimalware, firewall pessoal e filtros antiphishing.
Alternativas
Q4207415
Segurança da Informação Noções de Segurança , Segurança na Internet ,
Ano: 2023 Banca: Objetivas Órgão: Prefeitura de São José do Inhacorá - RS Prova: Objetivas - 2023 - Prefeitura de São José do Inhacorá - RS - Professor - Educação Infantil |
Q4207415 Segurança da Informação
Visando à segurança na internet, marcar C para as afirmativas Certas, E para as Erradas e, após, assinalar a alternativa que apresenta a sequência CORRETA:

(_) Ao receber um e-mail de um banco e achar que é suspeito, o usuário deve clicar em qualquer link contido na mensagem e informar seus dados para registrar o conhecimento.
(_) As redes Wi-Fi públicas utilizam criptografia de ponta, o que as torna as redes mais seguras para os usuários na atualidade.
(_) Ao acessar um site, para estar mais seguro, o usuário deve verificar se tem o protocolo de dados seguros HTTPS.
Alternativas
Q4205489
Segurança da Informação Conceitos Básicos em Segurança da Informação , Segurança na Internet ,
Ano: 2023 Banca: OBJETIVA Órgão: Prefeitura de Canoas - RS Provas: OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico Ambiental | OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico em Segurança do Trabalho | OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico em Fiscalização | OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico em Manutenção | OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico em Trânsito e Transportes | OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico em Urbanismo e Edificações |
Q4205489 Segurança da Informação
Atenção! Para responder à questão de Informática, a menos que seja informado o contrário, considerar que os programas mencionados se encontram na versão Português-BR e em sua configuração padrão de instalação, possuem licença de uso, o mouse está configurado para destros, um clique ou duplo clique correspondem ao botão esquerdo do mouse, e teclar corresponde à operação de pressionar uma tecla e, rapidamente, liberá-la, acionando-a apenas uma vez.
Algumas medidas preventivas para o uso de browsers podem reduzir o risco de problemas relacionados à segurança na navegação da internet. Sobre essas medidas preventivas, analisar os itens abaixo: 

I. É recomendado que o usuário mantenha o seu browser sempre atualizado com a última versão disponível.
II. Permitir que programas ActiveX sejam executados em seu computador em todos os sites visitados é uma ação que contribui com a segurança.
III. É uma ação adequada bloquear janelas pop-up e permiti-las apenas para sites conhecidos e confiáveis em que forem realmente necessárias.

Estão corretos:
Alternativas
Q4197714
Segurança da Informação Ataques e ameaças , Segurança na Internet ,
Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |
Q4197714 Segurança da Informação
É correto afirmar o que tipo de ataque em redes de computadores conhecido como DNS spoofing, de forma resumida, consiste em
Alternativas
Q3687734
Segurança da Informação Ataques e ameaças , Segurança na Internet ,
Ano: 2023 Banca: IDCAP Órgão: Prefeitura de Aracruz - ES Prova: IDCAP - 2023 - Prefeitura de Aracruz - ES - Técnico Municipal de Nível Superior - Engenheiro Florestal / Pesca |
Q3687734 Segurança da Informação
 O PHISHING é um método empregado para a obtenção ilícita de dados pessoais. Avalie as afirmações a seguir quanto à sua veracidade (V) ou falsidade (F):

(__)Mensagens instantâneas (Whatsapps) ou e-mail contendo links para você clicar: Eles roubam contatos de pessoas e mandam estas mensagens como fosse essas pessoas e pedem para você clicar em algum link.
(__)Construções de páginas inteiras como de instituições bancárias, sites do governo entre outros. Eles mandam e-mail para pedir atualizações, validação, confirmação de dados da conta ou dizendo que sua conta foi bloqueada por acesso ilegal ou algum outro problema.
(__)Ligações desconhecidas.

Marque a alternativa correta, cuja ordem de avaliação esteja correta de cima para baixo:
Alternativas
Q3686151
Segurança da Informação Ataques e ameaças , Segurança na Internet ,
Ano: 2023 Banca: OBJETIVA Órgão: Prefeitura de São Pedro da Serra - RS Provas: OBJETIVA - 2023 - Prefeitura de São Pedro da Serra - RS - Professor - Educação Física | OBJETIVA - 2023 - Prefeitura de São Pedro da Serra - RS - Professor - Educação Infantil | OBJETIVA - 2023 - Prefeitura de São Pedro da Serra - RS - Professor - Atendimento Educacional Especializado - AEE | OBJETIVA - 2023 - Prefeitura de São Pedro da Serra - RS - Professor - Inglês | OBJETIVA - 2023 - Prefeitura de São Pedro da Serra - RS - Contador |
Q3686151 Segurança da Informação
Uma técnica de manipulação empregada por criminosos virtuais para induzir usuários desavisados a enviar dados confidenciais e/ou abrir links para sites infectados. Essa é a definição do seguinte conceito de segurança na internet:
Alternativas
Respostas
481: D
482: B
483: C
484: E
485: D
486: D
487: C
488: E
489: C
490: C
491: E
492: B
493: A
494: C
495: A
496: C
497: D
498: A
499: A
500: B
www.qconcursos.com