Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Ataque
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
308
questões
encontradas
20
Mais recentes
De acordo com a Cartilha de Segurança para Internet, sobre ataques na internet, numerar a 2ª coluna de acordo com a 1ª e, após, assinalar a alternativa que apresenta a sequência CORRETA:
(1) Falsificação de e-mail.
(2) Interceptação de tráfego.
(3) Força bruta.
( ) É uma técnica que consiste em alterar campos do cabeçalho de um e-mail, de forma a aparentar que ele foi enviado de uma determinada origem quando, na verdade, foi enviado de outra.
( ) Consiste em adivinhar, por tentativa e erro, um nome de usuário e senha e, assim, executar processos e acessar sites, computadores e serviços em nome e com os mesmos privilégios deste usuário.
( ) É uma técnica que consiste em inspecionar os dados trafegados em redes de computadores, por meio do uso de programas específicos chamados de sniffers.
A
3 - 2 - 1.
B
2 - 3 - 1.
C
1 - 3 - 2.
D
2 - 1 - 3.
Um ataque de Denial of Service (DoS – Negação de serviço) é uma tentativa mal intencionada de afetar a disponibilidade de um sistema específico. Considere que um administrador de redes constatou que o Firewall da rede sofreu esse tipo de ataque através do IP 189.20.34.88. A regra de firewall baseada em Iptables que bloqueia a entrada de tráfego do IP 189.20.34.88 é
A
iptables -A INPUT -s "189.20.34.88" -j ACCEPT
B
iptables -A INPUT -s "189.20.34.88" -j DROP
C
iptables -D INPUT -s "189.20.34.88" -j DROP
D
iptables -I INPUT -s "189.20.34.88" -j ACCEPT
Tanto nas recomendações X.800 da ITU-T, quanto na RFC 2828, os ataques à segurança são classificados como ataques passivos e ataques ativos. Um ataque passivo tenta descobrir ou utilizar informações do sistema, mas não afeta seus recursos. Um ataque ativo tenta alterar os recursos do sistema ou afetar sua operação.
Com base na informação, assinale a alternativa correta.
A
A análise de tráfego é um tipo de ataque ativo, e além de alterar os dados, é muito difícil de detectar, sendo a prevenção a melhor defesa.
B
Um ataque de disfarce envolve a captura passiva de uma unidade de dados e sua subsequente reprodução para produzir um efeito não autorizado.
C
A modificação de mensagens é um exemplo de ataque ativo, pois significa que mensagens foram adiadas, reordenadas ou alteradas.
D
Um ataque ativo de repetição impede ou inibe o uso ou gerenciamento normal das instalações de comunicação.
Um ataque DDoS (Distributed Denial of Service) a um servidor na Internet pode ocorrer em diversas camadas do modelo de referência OSI. O ataque conhecido como “inundação de SYN” ocorre diretamente na camada
A
Aplicação.
B
Apresentação.
C
Transporte.
D
Rede.
E
Física.
A partir das afirmações de Nakamura (2007), analise as proposições abaixo e assinale a alternativa correta:
I. Firewalking é uma técnica implementada em uma ferramenta similar ao trace-route e pode ser utilizada para a obtenção de informações sobre uma rede remota protegida por um firewall.
II. IP spoofing é uma técnica na qual o endereço real do atacante é mascarado, de forma a evitar que ele seja encontrado.
III. Os ataques de negação de serviços (Denial of Service Attack - DoS) fazem com que recursos sejam explorados de maneira agressiva.
IV. O smurf é um ataque no nível de aplicação, pelo qual um grande tráfego de pacote ping (ICMP echo) é enviado para o endereço IP de broadcast da rede, tendo como origem o endereço de IP da vítima (IP spoofing).
A
As proposições I e II estão incorretas.
B
As proposições I, II e IV estão corretas.
C
As proposições I, II e III estão corretas.
D
As proposições I, III e IV estão corretas.
E
Todas as proposições estão corretas.
A técnica utilizada por hackers para enganar os usuários fingindo serem pessoas conhecidas ou empresas para obterem dados confidenciais, como, por exemplo, dados de acesso a sistemas bancários, redes sociais, e-mail, dentre outros, é chamada de
A
Hijack.
B
Trojan.
C
Phishing.
D
Malware.
E
Spyware.
O phishing é um dos ataques mais corriqueiros na Internet ultimamente, pois se trata de um golpe relativamente fácil de ser aplicado e atinge vários usuários ao mesmo tempo. Basta uma pessoa clicar em um link malicioso para ter dados pessoais roubados, como senhas de banco e, dependendo do tipo, até espalhar vírus e trojans à lista de contatos do celular ou redes sociais. A partir deste cenário, avalie as seguintes asserções:
I. Os programas de antivírus podem ajudar contra os ataques, principalmente as empresas. Entretanto, conhecer como os golpes de phishing são aplicados também é uma maneira eficiente de prevenir possíveis ataques e não se tornar mais uma vítima.
Porque
II. Se você tem uma conta no Dropbox e armazena arquivos importantes e particulares por lá, preste atenção aos e-mails que recebe. Os criminosos usam falsos endereços que parecem vir da plataforma para levar o usuário a fazer login em um site fraudulento.
A respeito dessas asserções, assinale a alternativa correta:
A
As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.
B
As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.
C
A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.
D
A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.
Em segurança da informação, o termo ataque é definido como algum agente externo em ação na busca para obter algum tipo de retorno atingindo algum ativo de valor. Existem as mais variadas formas e tipos de ataques, entre eles:
I. difamação, obstrução;
II. interceptação, modificação;
III. interrupção, personificação.
Analise os itens acima e assinale
A
se apenas o item II estiver correto.
B
se apenas os itens I e II estiverem corretos.
C
se apenas os itens I e III estiverem corretos.
D
se apenas os itens II e III estiverem corretos.
E
se todos os itens estiverem corretos.
Uma das formas de ataque de quebra de segurança em sistemas computacionais é por meio da invasão ao ambiente físico e aos equipamentos. Por exemplo, o atacante poderia utilizar uma Porta de uma Switch para coletar as informações que trafegam por ela. Uma forma de proteção contra esse tipo de ataque é
A
desativar o recurso de distribuição de IP por meio do DHCP.
B
configurar um endereço IP específico para acessar a Porta.
C
instalar um Firewall de filtro de pacotes IPs
D
configurar um endereço MAC específico para acessar a Porta.
E
instalar um antivírus com recurso de IDS.
Um tipo de ataque em redes sem fio é conhecido como Jamming, que tem como forma de atuação
A
enviar vários pacotes de requisição de conexão ao roteador sem fio para bloqueá-lo.
B
enviar, por tentativa e erro, pacotes de inicialização de conexão para quebra de chave do roteador sem fio.
C
emitir sinais com SSID falsos para inundar a região geográfica com ofertas de redes sem fio.
D
inundar a região geográfica atacada com sinal de radiofrequência na frequência dos canais da rede sem fio.
E
interceptar os pacotes transmitidos e modificar os seus conteúdos para confundir os equipamentos.
Um dos ataques realizados por meio da internet é conhecido como e-mail spoofing, que tem como objetivo a propagação de códigos maliciosos, envio de spam, entre outros. Nesse tipo de ataque, o atacante
A
altera o campo From: do cabeçalho do protocolo SMTP.
B
insere vários endereços no campo To: do cabeçalho do protocolo IMAP.
C
altera o formato do endereço de e-mail no campo Cco: do protocolo SMTP.
D
insere endereço de link de site malicioso no campo subject.
E
altera o valor do campo Número de Porta do cabeçalho do protocolo TCP.
A superexposição de dados pessoais nas redes sociais facilita
o furto de identidade ou a criação de identidade falsa com
dados da vítima, identidades essas que podem ser usadas para
atividades maliciosas tais como a realização de transações
financeiras fraudulentas, a disseminação de códigos maliciosos
e o envio de mensagens eletrônicas falsas por email ou redes
sociais.
C
Certo
E
Errado
Um ataque de ransomware comumente ocorre por meio
da exploração de vulnerabilidades de sistemas e protocolos;
a forma mais eficaz de solucionar um ataque desse tipo e
recuperar os dados “sequestrados” (criptografados)
é a utilização de técnicas de quebra por força bruta
da criptografia aplicada.
C
Certo
E
Errado
Krack (key reinstallation attack) é um tipo de ataque que
funciona contra o Wi-Fi protected access II (WPA2) sob
determinadas condições. Satisfeitas essas condições, sistemas
Android e Linux podem ser enganados por esse ataque para
reinstalar uma chave de criptografia toda composta por zeros.
C
Certo
E
Errado
O ataque de sequestro de sessão tem por característica o
comprometimento do token de autenticação de um usuário,
podendo esse token ser obtido interceptando-se a comunicação
ou predizendo-se um token válido.
C
Certo
E
Errado
O ataque que força uma vítima logada em um sistema web a enviar uma requisição HTTP em nome da vítima (que está logada), mas em proveito do atacante, pode ser descrita como
A
Cross-Site Scripting (XSS).
B
Cross-Site Request Forgery (CSRF).
C
Injeção de código.
D
Quebra do protocolo WEP.
E
Transferência maliciosa de URL.
A infecção de um sistema por códigos maliciosos pode ocorrer
por meio da execução de arquivos infectados obtidos
de anexos de mensagens eletrônicas, de mídias removíveis,
de páginas web comprometidas, de redes sociais ou
diretamente de outros equipamentos.
C
Certo
E
Errado
Para se conseguir sucesso em ataques por força bruta, em
média, um terço de todas as chaves possíveis precisa ser
experimentada.
C
Certo
E
Errado
O ataque descrito foi uma tentativa de quebrar a
confidencialidade da informação presente no servidor web.
C
Certo
E
Errado
O referido atacante utilizou uma máquina comprometida localizada na rede interna do órgão, conhecida como máquina zumbi, controlando-a remotamente, na tentativa de listar os usuários e as senhas do servidor.
C
Certo
E
Errado
Gerar simulado