Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Aumente suas chances de aprovação AGORA Acelere sua aprovação!
Assinatura Ilimitada por R$
/mês.
- Gran Questões
- Questões
Questões de Concurso sobre Script Kiddies (Newbies)
Disciplina
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
18
questões
encontradas
20
Mais recentes
Um Auditor recebeu uma mensagem de e-mail, aparentemente de seu banco, com um link para verificar a existência de uma dívida de cartão de crédito não paga. Preocupado com a situação, clicou no link e forneceu os dados de seu cartão de crédito para pagar a suposta conta. Dias depois percebeu na fatura do seu cartão que foram feitas diversas compras online em sites de comércio eletrônico na Internet. A situação descrita permite concluir que esse Auditor foi vítima de
A
rot.
B
backdoor.
C
worm.
D
phishing.
E
ransomware.
O Phishing é um tipo de ameaça virtual bastante comum nos dias de hoje. Em relação ao Phishing, assinale a alternativa correta.
A
É o termo usado para se referir aos e-mails não solicitados, que geralmente são enviados para um grande número de pessoas. Quando esse tipo de mensagem possui conteúdo exclusivamente comercial, também é referenciado como UCE (Unsolicited Commercial E-mail). Em alguns pontos, assemelha-se a outras formas de propaganda, como a carta colocada na caixa de correio, o panfleto recebido na esquina e a ligação telefônica ofertando produtos.
B
São programas especificamente desenvolvidos para executar ações danosas e atividades maliciosas em um computador. Algumas das diversas formas como os códigos maliciosos podem infectar ou comprometer um computador são pela exploração de vulnerabilidades existentes nos programas instalados, autoexecução de mídias removíveis infectadas, como pen-drives, entre outras.
C
É um software projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros. Pode ser usado tanto de forma legítima quanto maliciosa, dependendo de como é instalado, das ações realizadas, do tipo de informação monitorada e do uso que é feito por quem recebe as informações coletadas.
D
São programas, ou parte de um programa de computador, normalmente maliciosos, que se propagam inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos.
E
É um método de envio de mensagens eletrônicas que tentam se passar pela comunicação oficial de uma instituição conhecida, como um banco, empresa ou um site popular. Procuram atrair a atenção do usuário, seja por curiosidade, por caridade ou pela possibilidade de obter alguma vantagem financeira.
“Ingenuidade ou falta de informação? Essa combinação, infelizmente, colocou o Brasil em uma posição ingrata: o líder mundial em ataques de phishing, segundo a Kaspersky. A empresa afirmou que 30% dos internautas brasileiros sofreram ao menos uma tentativa de golpe em 2017 (...)”.
(fonte: https://www.tecmundo.com.br/seguranca/133244-1-lugar-brasil-pais-sofre-ataques-phishing-mundo.htm).
Até o momento da reportagem, em agosto de 2018, o mesmo índice estava em 23%.
Em relação ao phishing, é CORRETO afirmar que:
A
Phishing é a técnica de falsificação de e-mail e consiste em alterar campos do cabeçalho de um e-mail, de forma a aparentar que ele foi enviado de uma determinada origem quando, na verdade, foi enviado de outra. Essa técnica é possível devido a características do protocolo SMTP (Simple Mail Transfer Protocol) que permitem que campos do cabeçalho (...) sejam falsificados.
B
Phishing é um boato, uma mensagem que possui conteúdo alarmante ou falso e que, geralmente, tem como remetente, ou aponta como autora, alguma instituição, empresa importante ou órgão governamental. Por meio de uma leitura minuciosa de seu conteúdo, normalmente, é possível identificar informações sem sentido e tentativas de golpes, como correntes e pirâmides. O intuito, geralmente, é espalhar a desinformação pela Internet.
C
Phishing, phishing-scam ou phishing/scam, é o tipo de fraude por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuário, pela utilização combinada de meios técnicos e engenharia social, muitas vezes tentando se passar pela comunicação oficial de uma instituição conhecida, como um banco, uma empresa ou um site popular, tentando induzir o usuário a fornecer dados pessoais e financeiros (...).
D
Phishing é um tipo de golpe de comércio eletrônico por meio do qual golpistas, com o objetivo de obter vantagens financeiras, exploram a relação de confiança existente entre as partes envolvidas em uma transação comercial. Nesse golpe, o golpista cria um site fraudulento, com o objetivo específico de enganar os possíveis clientes que, após efetuarem os pagamentos, não recebem as mercadorias.
Com base nas informações apresentadas, é correto afirmar que essas características descrevem
A
phishing.
B
ransomware.
C
worm.
D
botnet.
E
spyware.
Considere o trecho a seguir, retirado do Relatório de Crimes Cibernéticos da empresa Norton:
O phishing, mencionado no texto, é um tipo de golpe por meio do qual um golpista
A
faz varreduras na rede do usuário, com o intuito de identificar quais computadores estão ativos e quais serviços estão sendo disponibilizados por eles.
B
tenta obter dados pessoais e financeiros de um usuário, pela utilização combinada de meios técnicos e engenharia social.
C
armazena tudo o que o usuário digita pelo teclado do computador e depois obtém estes dados remotamente.
D
altera campos do cabeçalho de um e-mail, de forma a aparentar que ele foi enviado de uma determinada origem quando, na verdade, foi enviado de outra.
E
utiliza um computador ou dispositivo móvel para tirar de operação um serviço, um computador ou uma rede conectada à Internet.
Assinale a alternativa abaixo que contém
o termo que completa corretamente o
enunciado a seguir: Em computação,
___________________ é uma forma de fraude
eletrônica, caracterizada por tentativas de
adquirir informações sigilosas, tais como
senhas e números de cartão de crédito, ao se
fazer passar como uma pessoa confiável ou
uma empresa enviando uma comunicação
eletrônica oficial, como um correio ou uma
mensagem instantânea.
A
Spyware
B
Worm
C
Trojan
D
Phishing
Sobre os conceitos de vírus e outros tipos de programas maliciosos que podem estar instalados em um computador, analise as assertivas e assinale a alternativa que aponta as corretas.
I. Phishing é um tipo de fraude por meio do qual um golpista tenta obter dados pessoais e financeiros de um usuário, pela utilização combinada de meios técnicos e engenharia social.
II. Worm é um programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros.
III. Cavalo de troia ou trojan é um programa que, além de executar as funções para as quais foi aparentemente projetado, executa outras funções, normalmente maliciosas e sem o conhecimento do usuário.
IV. Bot é um programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador.
A
Apenas I e III.
B
Apenas II e IV.
C
Apenas I, II e III.
D
Apenas II e III.
E
Apenas I, III e IV.
Crime cibernético é todo crime que é executado online e inclui, por exemplo, o roubo de informações no meio virtual.
Uma recomendação correta de segurança aos usuários da internet, para se proteger contra a variedade de crimes cibernéticos
é
A
usar a mesma senha (composta por letras maiúsculas e minúsculas, números e símbolos) em todos os sites com conteúdo
de acesso restrito, mantendo esta senha protegida em um aplicativo de gerenciamento de senhas.
B
manter os softwares atualizados, exceto os sistemas operacionais, pois estes já possuem mecanismos de segurança como
firewall, antivírus e antispyware.
C
gerenciar as configurações de mídias sociais para manter a maior parte das informações pessoais e privadas bloqueadas.
D
proteger a rede wireless com senha que utiliza criptografia Wired Equivalent Privacy − WEP ou com uma
Virtual Protect Network − VPN.
E
usar uma suíte de segurança para a internet com serviços como firewall, blockwall e antivírus, como o LibreOffice Security
Suit.
Um Farmacêutico recebeu uma mensagem de e-mail do seu
banco em uma linguagem comercial e urgente, incluindo o
logotipo do banco e outras informações que pareciam ser
autênticas. Solicitou que ele clicasse em um link para
atualizar seus dados bancários, alegando que havia um
problema que impediria sua movimentação bancária. O
Farmacêutico não clicou no link, pois sabia que bancos
normalmente não enviam esse tipo de e-mail aos clientes, e
que poderia estar sendo vítima de um ataque conhecido
como:
A
Ramsomware.
B
Botnet.
C
URL pharming.
D
Trojan.
E
Phishing.
Um ataque de phishing consiste, por exemplo, em enviar
um e-mail com conteúdo falso, com links que apontem
para páginas também falsas, no intuito de coletar
informações privativas, como CPF e senhas.
C
Certo
E
Errado
Uma frequente fraude on-line tenta fazer com que os usuários revelem informações pessoais ou financeiras por meio de uma mensagem de e-mail ou de um sítio web.
Os usuários, em uma mensagem de e-mail, são direcionados para um sítio web que se faz passar por uma entidade de confiança do usuário, em que eles são solicitados a fornecer informações pessoais, como um número de conta ou senha. Essas informações são então utilizadas em roubos de identidade.
Esse tipo de fraude on-line é conhecido como
A
phishing.
B
vírus.
C
criptografia.
D
cavalo de Tróia.
E
spyware.
“Phishing” é o nome dado a uma forma de fraude eletrônica que consiste em obter informações fornecidas pelo próprio usuário através de e-mails e páginas web falsas, por exemplo.
C
Certo
E
Errado
Phishing é um tipo de fraude por meio da qual um golpista
tenta obter dados pessoais e financeiros de outro usuário da
Internet utilizando, por exemplo, páginas falsas de comércio
eletrônico e redes sociais, bem como mensagens eletrônicas
que contenham formulários de solicitações falsas de
recadastramento.
C
Certo
E
Errado
Considere o trecho de uma notícia mostrado a seguir:
Assinale a alternativa que apresenta CORRETAMENTE o nome do tipo de ataque na Internet compatível com a descrição apresentada no texto:
A
Hoax.
B
Phishing.
C
Spam.
D
Denial of Service.
A partir do uso da internet, os usuários devem estar atentos às mensagens recebidas por e-mail devido a golpes como a tentativa de uma pessoa tentar enviar uma mensagem como se fosse um e-mail oficial de uma instituição conhecida, na tentativa de obter informações pessoais e dados financeiros de terceiros para uso ilícito. Tal prática é conhecida pelo nome de:
A
hoax (boato).
B
identity theft (furto de identidade).
C
advance fee fraud (fraude de antecipação de recursos).
D
SPAM.
E
phishing (pescaria).
Um cliente, ao receber um e-mail visualmente semelhante ao do banco no qual possui conta corrente, abre a mensagem e verifica que solicitam-lhe dados pessoais. Durante a leitura, contudo, o cliente verifica que o endereço do e-mail não pertence ao seu banco. Nesse caso, o conteúdo do e-mail pode estar relacionado a uma tentativa de
A
Spoofing.
B
Pharming.
C
Sniffering.
D
Phishing.
No contexto de segurança da informação na Internet, a técnica de phishing é
A
um tipo de ataque em que um usuário malicioso procura se passar por um certo usuário ou empresa para enganar outros usuários ou obter acesso a Web sites seguros.
B
uma técnica utilizada para pescar informações relevantes ou de interesse em meio à vasta quantidade de dados disponíveis na Internet.
C
um tipo de fraude em que um golpista tenta obter dados pessoais e financeiros de um usuário por meio do uso combinado de meios técnicos e engenharia social.
D
uma espécie de ataque que consiste em inspecionar o tráfego de dados em uma rede em busca de informações valiosas, como senhas e números de cartões de crédito.
Phishing é um programa utilizado para combater spyware, adware e keyloggers, entre outros programas espiões.
C
Certo
E
Errado
Gerar simulado