Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Ataque
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
308
questões
encontradas
20
Mais recentes
Cross site scripting, SQL injection e session hijacking, cujo
alvo é a vulnerabilidade de aplicações, são ataques contra a
infraestrutura dos sistemas computacionais.
C
Certo
E
Errado
Ataques desse tipo buscam explorar a falta de tratamento dos dados de uma entrada do sistema. Desta maneira tenta-se injetar strings maiores que as permitidas com o objetivo de invadir certas áreas da memória. Este ataque permite inclusive injetar aplicações na máquina invadida, como backdoors, trojans e sistemas de controle remoto, como o VNC.
O texto fala do ataque de
A
SYN Flood.
B
Escala de Privilégios.
C
Buffer Overflow.
D
ARP Cache Poising.
E
RIP Spoofing.
Um ataque que ocorre com razoável frequência é aquele em que o atacante consegue alterar uma consulta (query) a uma base de dados, consulta essa previamente codificada em uma aplicação, através da manipulação da entrada de dados desta aplicação. Esse ataque é chamado de:
A
Syn Flood;
B
Phishing;
C
SQL injection;
D
IP spoofing;
E
DNS poisoning.
Um ataque é uma tentativa deliberada de burlar serviços de segurança para violar a política de segurança de um sistema.
Um tipo de ataque passivo é a
A
falsidade
B
repetição
C
negação de serviço
D
modificação de mensagem
E
análise de tráfego
Que tipo de ataque, frequente em aplicações Web, pode ser evitado desabilitando a execução de JavaScript no navegador e removendo caracteres que possam formar tags HTML no lado do servidor?
A
SQL injection
B
Cross-site request forgery (CSRF)
C
Cross-site scripting (XSS)
D
Request spoofing
E
Acesso direto a arquivos
O ataque do tipo negação de serviços (DoS ou DDoS) tem o objetivo de
A
tirar de operação um ou mais serviços ou computadores conectados à Internet.
B
invadir computadores para roubar informações sigilosas.
C
quebrar senhas de acesso para bisbilhotar sistemas corporativos.
D
destruir arquivos gravados nos discos magnéticos dos computadores invadidos.
E
quebrar a criptografia de dados cifrados que transitam nas redes.
Phishing é uma forma de ataque em que crackers tentam se passar por empresas ou por pessoa confiável, que agem por meio de uma comunicação eletrônica oficial, como um correio ou mensagem instantânea, para conseguir captar, às vezes ardilosamente, senhas e(ou) números de cartões de crédito.
C
Certo
E
Errado
Um ataque CSS (cross-site scripting) permite que conteúdos scripts em uma zona sem privilégio sejam executados com permissão de uma zona privilegiada, ou seja, que se alterem os privilégios no cliente (web browser) ao se executar o script.
C
Certo
E
Errado
Os vampiros (vampires), formas de ataque aos sistemas computacionais mais populares atualmente, são projetados para tomar ações maliciosas e, após infectar um sistema, excluir arquivos e provocar ataques a outros computadores a partir do computador infectado.
C
Certo
E
Errado
Pharming é um ataque que possui como estratégia corromper o DNS e direcionar o endereço de um sítio para um servidor diferente do original.
C
Certo
E
Errado
Sobre métodos de ataque a computadores, considere:
I. O cabeçalho de um pacote IP (Internet Protocol) contém, dentre outras coisas, o endereço da origem e destino do pacote. Ao se forjar o endereço de origem desse pacote, pode-se fazer acreditar que o remetente é alguém conhecido do destinatário.
II. Um forma comum de ataque se dá pelo envio de falsas informações ao destinatário, muito comumente por e-mail, fazendo-se passar por comunicação real de alguma entidade e requisitando que se enviem ou atualizem dados privados como senhas bancárias, e números de cartão de crédito em uma página falsa na internet.
III. Uma falha de implementação faz com que a escrita de variáveis durante a execução do programa, em especial arrays, ultrapasse seu tamanho estabelecido, ocorrendo uma invasão de memória, que pode levar a erros ou a execução de um código arbitrário, utilizado para invasão do sistema.
Os itens se referem, respectivamente, aos métodos de
A
buffer overflow, DdoS e hijacking.
B
DDoS, hijacking e flood.
C
flood, hijacking e DoS.
D
phishing, DoS e flood.
E
spoofing, phishing e buffer overflow.
Em relação à segurança da informação, são tipos de ataques:
A
spoofing, ping da morte, ataques de força bruta e captchas.
B
ping da morte, captchas, DDoS e ataques de força bruta.
C
ataques de força bruta, captchas, DDoS e spoofing.
D
captchas, DDoS, spoofing e ping da morte.
E
DDoS, ataques de força bruta, ping da morte e spoofing.
É muito mais fácil interromper a operação de uma rede ou sistema do que efetivamente ganhar acesso a eles. Por essa razão, as técnicas de ataque baseadas em negação de serviço (DoS – Denial of Service) são frequentemente utilizadas. Um atacante pode amplificar seu ataque DoS engajando múltiplos nós de rede para inundar a conexão de rede da vítima. Esse ataque visa à(ao)
A
evasão de IDS
B
evasão de firewall
C
inanição de recursos
D
esgotamento de IP
E
consumo de largura de banda
Em 2010, duas das maiores companhias de cartão de crédito do mundo sofreram um ataque distribuído de negação de serviço, também conhecido como “DDoS attack”. Durante o ataque, os serviços dessas companhias ficaram indisponíveis. Esse ataque consistia em
A
acessar o servidor a partir de diversas máquinas diferentes, simultaneamente, fazendo com que o servidor fique sobrecarregado.
B
apagar todo o banco de dados do servidor, obrigando a restauração a partir de uma cópia de segurança.
C
executar um script malicioso no servidor que compromete o hardware, obrigando a substituição do processador.
D
infectar o servidor com pragas virtuais (vírus, worms, cavalos de troia) que comprometem seu funcionamento, obrigando a execução de uma ferramenta antivírus.
E
invadir o servidor e alterar suas configurações como usuário e senha, impedindo que o administrador e seus usuários tenham acesso ao servidor.
ARP Poisoning é uma forma de ataque a redes que tem como característica:
A
ser um meio eficiente de colocar alguém no meio de uma comunicação (Man-in-the-Middle);
B
poder ser executado tanto em LANs como em WANs;
C
poder ser evitado com o uso de um firewall atuando na camada de transporte do modelo OSI;
D
ser imune à detecção por monitoramento dos pacotes na rede;
E
ter especial eficiência quando aplicado em roteadores.
DDOS (distributed denial of service) é um tipo de ataque que tem a finalidade de inviabilizar o funcionamento de um computador. Para isso, a partir de vários computadores, é enviada grande quantidade de requisições a determinado serviço, a fim de consumir os recursos do computador alvo do ataque.
C
Certo
E
Errado
Na virada do mês de janeiro para fevereiro de 2012, os sites de diversos bancos comerciais brasileiros foram alvos de ataques através da Internet com o objetivo de deixá-los inacessíveis. O tipo de ataque de que foram vítimas estes bancos é conhecido genericamente pelo nome de
A
port scanning.
B
backdoor.
C
cookie hijacking.
D
denial of service.
E
phishing.
A forma de ataque na qual o atacante pode interceptar e modificar seletivamente dados comunicados para se passar por uma ou mais das entidades envolvidas em uma comunicação é conhecido como ataque do
A
Smurf
B
Fraggle
C
Teardrop
D
Man-in-the-Middle
E
Middleware
Worm é um programa que possui código malicioso, capaz de se disseminar, por meio de uma rede, para vários computadores.
C
Certo
E
Errado
A ameaça de segurança em que o atacante consegue inserir uma série de instruções SQL dentro de uma consulta (query) através da manipulação da entrada de dados de uma aplicação é conhecida como
A
SQL Mixing.
B
SQL False Query.
C
SQL Fake Query.
D
SQL Query Attack.
E
SQL Injection.
Gerar simulado