

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Como é denominado o programa que dispõe de mecanismos de comunicação com o invasor que permitem que ele seja controlado remotamente, e que é capaz de se propagar automaticamente, explorando vulnerabilidades existentes em programas instalados em computadores?
Worm.
Bot.
Botnet.
Rootkit.
Trojan.
No ambiente organizacional, a informação é tão importante quanto o seu capital, por assumir caráter estratégico. Por isso os gestores precisam saber como obter, processar e proteger a informação das organizações. Acerca das ameaças à segurança de dados e redes de dados, assinale a assertiva correta.
Os ataques aos servidores que provocam interrupção das operações e ataques às redes corporativas podem afetar apenas usuários individuais. A solução, nesse caso, é a implantação de barreiras de proteção, controle de senhas, análise do servidor.
Phishing afeta de forma moderada as organizações, obstrui e sobrecarrega os servidores de email, além de obter o perfil e a identificação dos usuários se for baseado em html. A solução é filtragem de fontes e emissores conhecidos, solicitação aos usuários para que criem listas de emissores aprovados e não aprovados.
Software de identificação de senhas e acesso não autorizado a PC afetam a todos os usuários e provocam a invasão de privacidade, interceptação de senhas e dano aos arquivos ou ao sistema de arquivos. A solução é educar e alertar usuários e clientes sobre os perigos, incentivando a não clicar em URL falsos e desativar o compartilhamento de arquivos.
Vírus, vermes, cavalos-de-troia e rootkits afetam todos os usuários e ocasionam o monitoramento das atividades, perda de dados e eliminação de arquivos, além do comprometimento da segurança por, eventualmente, ocultar sua presença. A solução é o uso de software antivírus, barreiras de proteção e controle de acesso à internet.
Um dos mais recentes crimes de internet é o chamado sequestro de dados. Nele o usuário instala, desavisadamente, um software malicioso que criptografa arquivos do computador atacado. Essas informações criptografadas permanecerão inacessíveis a menos que se pague um valor em dinheiro, ou moeda digital, ao hacker.
O software responsável por este tipo de crime digital é conhecido como
vírus.
trojan.
spyware.
ransomware.
phishing.
Códigos maliciosos são programas especificamente desenvolvidos para executar ações danosas e atividades maliciosas em um computador como, por exemplo, os vírus. Com relação aos vírus, sabe-se que
furtam informações sensíveis de um computador.
enviam cópia de si próprio automaticamente por e-mail.
instalam-se em um computador via execução de outro código malicioso.
instalam-se a partir da execução de um arquivo infectado.
instalam outros códigos maliciosos.
Assinale a alternativa que contém apenas tipos de programas que NÃO são considerados maliciosos, ou seja, perigosos se estiverem instalados no computador:
Editor, Compilador e Spyware.
Interpretador, Máquina Virtual e Compilador.
Interpretador, Vírus e Depurador.
Trojan, Compilador e Spyware.
Worm, Vírus e Editor.
De acordo com os conceitos da segurança da informação, complete as lacunas abaixo com os números das definições e assinale a alternativa que as apresenta na ordem em que aparecem, de cima para baixo:
1 – Backdoor
2 – Sniffer
3 – Hoax
(___) São boatos em forma de textos, propagandas ou imagens circulando pela internet, também conhecidos como vírus social.
(___) É uma falha na segurança ou de programação que permite a invasão do computador.
(___) Programa que serve para monitorar uma rede e para interceptar informações em curso.
A sequência correta é:
3 – 1 – 2
1 – 2 – 3
2 – 1 – 3
1 – 3 – 2
2 – 3 – 1
O responsável pela segurança da informação de uma empresa ministrou uma série de palestras sobre as diversas ameaças ao ambiente computacional da empresa, ressaltando pontos importantes a serem observados pelos usuários. Um desses usuários, revendo suas anotações, percebeu que se havia enganado no registro de um procedimento ou o instrutor tinha-se equivocado ao enunciá-lo.
Qual é a suposta recomendação que está equivocada?
Conexões para pagamento de contas via Internet Banking devem ser finalizadas antes do fechamento do browser utilizado.
Documentos com informações muito sensíveis sobre os negócios da empresa, criados e editados no Microsoft Word 2010, devem, preferencialmente, ser criptografados antes de arquivados.
A infecção de um computador por vírus através de abertura de arquivos suspeitos anexados a e-mails é evitada com a instalação prévia de versões atualizadas de antivírus.
A autoexecução de mídias removíveis deve ser desabilitada.
O uso da navegação anônima é uma forma de proteção da privacidade quando a internet é acessada em computadores de terceiros.
Sobre o tipo de ataque realizado, é CORRETO afirmar que ele pode ser classificado especificamente como
vírus.
worm.
ransomware.
time bomb.
browser hijacking.
No que se refere à proteção e segurança de computadores, numere a segunda coluna de acordo com a primeira, associando os conceitos às suas respectivas definições.
(1) Vírus
(2) Spyware
(3) Bot
( ) Programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros.
( ) Programa que dispõe de mecanismos de comunicação com o invasor, permitindo que ele seja controlado remotamente.
( ) Programa ou parte de um programa de computador, normalmente malicioso, que se propaga inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos.
A sequência correta de preenchimento dos parênteses da segunda coluna, de cima para baixo, é
1 – 2 – 3.
1 – 3 – 2.
2 – 1 – 3.
2 – 3 – 1.
3 – 2 – 1.
ILOVEYOU, ou Love-letter-for-you, era um famoso malware que chegava por e-mail trazendo um arquivo anexo que, quando executado, além de bagunçar arquivos do computador, enviava automaticamente a mensagem para todos os endereços de e-mail da lista de contatos da pessoa, potencializando sua disseminação. Com relação às ações de prevenção, leia as afirmativas.
I. Desabilitar a opção que abre automaticamente arquivos anexos a e-mails, caso exista essa opção no programa leitor de e-mail.
II. Usar apenas programas leitores de e-mail que contenham antivírus embutido em seu núcleo, como o Microsoft Outlook.
III. Passar antivírus antes de abrir arquivos anexos a e-mails, mesmo que tenham vindo de pessoas conhecidas.
IV. Habilitar no programa leitor de e-mail a opção que exclui automaticamente mensagens que contenham arquivos anexos.
Para evitar a ação de malwares como o ILOVEYOU, de forma eficiente e sem perdas, são corretos somente os itens:
III e IV.
II e IV.
I.
III.
I e III.
O correio eletrônico tornou-se uma ferramenta indispensável para atividades profissionais e pessoais, no entanto, muitos tipos de códigos maliciosos são introduzidos em computadores por meio dessa ferramenta. Assinale a opção que contém um tipo de código malicioso que NÃO pode ser recebido por e-mail.
Worm.
Rootkit.
Trojan.
Spyware.
Vírus.
Também conhecido como "cavalo-de-tróia", esse tipo de vírus contamina o computador alvo do ataque, simulando ser um programa qualquer. Normalmente o vírus propriamente dito fica "embutido" dentro de um outro programa que, ao ser instalado, instala também a ameaça, deixando o computador vulnerável a ataques, acessos remotos não autorizados ou captura de dados dos usuários do computador. Marque a alternativa que indica um outro nome para esse tipo de vírus citado no enunciado.
Trojan
Worm
Keylogger
Hijacker
Rootkit
Um funcionário de uma empresa percebeu que seu computador estava sendo controlado remotamente sem seu consentimento, quando foi notificado pelo administrador da rede que, a partir de seu computador, estavam sendo enviados spams, realizados ataques de negação de serviço e propagação de outros códigos maliciosos. Com base nestas características e ações, conclui-se que o computador deve estar infectado por um
rootkit.
keylogger.
spyware.
bot.
vírus.
Em conformidade com a Cartilha de Segurança para Internet, em relação aos códigos maliciosos, assinalar a alternativa que preenche a lacuna abaixo CORRETAMENTE:
A instalação do ________ ocorre por meio da execução de um arquivo infectado.
backdoor
spyware
vírus
worm
Um tipo de software malicioso, que invade o computador para colocar anúncios indesejados no momento em que estamos navegando na Internet, é assim denominado.
Adware.
Jogo.
Notebook.
Kaspersky.
Correlacione os programas de códigos maliciosos às suas respectivas definições e assinale a opção que apresente a sequência correta.
PROGRAMAS
I - VÍRUS
II - CAVALO DE TRÓIA
III- SPYWARE
IV - WORM
V - MALWARE
DEFINIÇÕES
( ) Programa especificamente desenvolvido para executar ações danosas e atividades maliciosas em um computador.
( ) Programa ou parte de um programa de computador que se propaga inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos.
( ) Programa que, além de executar as funções para as quais foi aparentemente projetado, também executa outras funções sem o conhecimento do usuário.
( ) Programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo, de computador para computador.
( )Programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros.
(V) (I) (III) (II) (IV)
(V) (I) (II) (IV) (III)
(I) (V) (II) (III) (IV)
(V) (IV) (II) (I) (III)
(IV) (I) (II) (V) (III)
Segundo CERT.br, o Spyware __________ é capaz de armazenar a posição do cursor e a tela apresentada no monitor, nos momentos em que o mouse é clicado, ou a região que circunda a posição onde o mouse é clicado. É bastante utilizado por atacantes para capturar as teclas digitadas pelos usuários em teclados virtuais, disponíveis principalmente em sites de Internet Banking. (Fonte: CERT.br — Cartilha de Segurança para Internet.)
A palavra que completa corretamente a lacuna do parágrafo acima é
Adware
Backdoor
Keylogger
Screenlogger
Trojan
As principais medidas de segurança contra backdoors, que, por sua natureza, são difíceis de serem detectadas e controladas via sistema operacional, relacionam-se aos processos de desenvolvimento e auditoria de software, engenharia reversa e atualização de software.
Certo
Errado
As ações técnicas dos profissionais de segurança da informação visam à proteção de dados, informações e conhecimento dos diversos sistemas. Uma ação de Trojan Banker tem como escopo
Paralisar acesso aos sites bancários.
Subtração de dados bancários.
Subtração de quaisquer dados do disco.
Subtração de cunho econômico e financeiro.
Evitar a paralização de acesso a rede segura de Internet (HTTPS).
Atualmente, a forma mais utilizada para a disseminação de vírus é por meio de mensagens de e-mails com anexos recebidos pela internet. Para que o vírus seja ativado:
é necessária a transferência do anexo para a Área de trabalho do computador.
é necessário que o anexo contaminado seja aberto ou executado.
basta realizar a abertura da mensagem para a sua leitura.
é suficiente o download da mensagem do servidor de e-mail para o computador.
é necessário que, uma vez aberta a mensagem, haja uma conexão com a internet.