Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Ataque
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
308
questões
encontradas
20
Mais recentes
Considerando as práticas do que se denomina
‘Engenharia Social’ no contexto da Segurança da
Informação, é correto afirmar que:
A
Um ‘ataque’ de engenharia social pode utilizar
estratégias de relacionamento pessoal para
obtenção de informações sigilosas.
B
A utilização de certificados digitais A3 é mais
adequada que certificados A1.
C
Algoritmos de ‘força bruta’ são um instrumento
comumente utilizados para descoberta de
informações.
D
A instalação de softwares detectores de ‘phishing’
é uma estratégia para evitar ataques de um
engenheiro social.
“Um ataque clássico ____________é quando uma
pessoa se passa por um alto nível profissional dentro
das organizações e diz que o mesmo possui problemas
urgentes de acesso ao sistema, conseguindo assim o
acesso a locais restritos”. Assinale a alternativa que
completa corretamente a lacuna:
A
na Engenharia Social
B
do Robot Humano
C
do Máscara Negra
D
do Método Cibernético
E
do Ciborgue Virtual
Para um típico ataque de negação de serviço (DDoS
- Distributed Denial-of-Service) os crackers podem
utilizar como estratégia o recurso técnico denominado:
A
netgear
B
scammer
C
botnet
D
spoofed
E
binding
Para combater os ataques do tipo DoS − Denial of Service é necessário primeiramente distinguir os diferentes tipos. Por
exemplo, o ataque realizado com conexões sem máscara que transbordam os serviços, causando a paralisia da rede é
conhecido como
A
Sym Flood.
B
Non-Service Port Flood.
C
Zombie Flood.
D
Service Port Flood.
E
ICMP Flood.
Um dos ataques mais difíceis de combater é o ataque distribuído de negação de serviço (DDoS), em razão da dificuldade de determinar as suas origens.
Uma forma frequente de realizar esse ataque é por meio de:
A
phishing;
B
botnets;
C
ransomware;
D
sniffing;
E
scams.
O mecanismo de ação do Distributed Denial of Service − DDoS faz uso da escravização de vários computadores para esgotar os recursos de servidores da internet, impedindo-os de executar suas tarefas. Nesse contexto, para escravizar os computadores o atacante utiliza o código malicioso
A
adware.
B
spyware.
C
backdoor.
D
botnet.
E
keylogger.
Um incidente da segurança da informação ocorre quando uma ameaça explora uma vulnerabilidade, afetando alguma das dimensões confidencialidade, integridade e/ou disponibilidade.
A opção que representa um exemplo do conceito de ameaça é:
A
sistema operacional desatualizado;
B
envio de phishing para funcionários;
C
falta de extintores de incêndio;
D
senhas usadas de fácil dedução;
E
computadores infectados com vírus.
Denominamos de ataque por repetição aquele caracterizado por
A
armazenamento de todas as possibilidades de chaves criptográficas em um sistema de criptografia por chave simétrica, com seu uso para gerar sequências falsas a serem inseridas no texto codificado interceptado e enviadas juntamente com este para o destino final, gerando inserção por repetição de sequências inválidas em texto válido.
B
armazenamento de todas as possibilidades de chaves criptográficas em um sistema de criptografia por chave assimétrica e seu uso para transmitir diversas mensagens a um sistema, gerando negação de serviço.
C
tentativas de estabelecer conexão inválida, repetindo chaves codificadas válidas, interceptadas durante acessos permitidos ao sistema para acesso posterior de intruso. Por exemplo, enviando, de forma posterior a um saque em conta corrente, feito em um caixa eletrônico, os dados codificados, interceptados durante a conexão do caixa com o sistema do banco correspondente.
D
recebimento duplicado de pacotes IP autenticados com objetivo de perturbar serviços baseados em conexão. Geralmente tal ataque é feito pelo intruso que obtém pacotes autenticados e, mais tarde, os transmite para o destino pretendido.
E
tentativa de acesso inválido a um sistema, tentando, por força bruta, todas as possibilidades de senha de acesso, repetindo os dados visíveis de log de um dado usuário autorizado, por exemplo, sua identificação de login de usuário.
Uma das formas de um atacante externo obter acesso direto a uma máquina Linux dentro de uma rede protegida por um NAT (NetWork Address Translation) ou um firewall é utilizando
A
telnet.
B
ssh reverso.
C
ftp.
D
http.
E
nis.
Um dos tipos de ataque na internet é conhecido por SYN Flood, que tem o objetivo de inundar a rede ou esgotar os recursos dos servidores. Nesse tipo de ataque, para que o atacante não receba as confirmações SYN/ACK, ele utiliza o
A
IP phishing.
B
IP spoofing.
C
SYN cookie.
D
TCP spoofing.
E
TCP phishing.
Um Técnico de Informática, ao acessar o site da organização para a qual trabalha, encontrou-o totalmente desfigurado, com o conteúdo das páginas alterado. Ao buscar razões para este tipo de ataque que viola a segurança das informações, verificou que um atacante, para desfigurar uma página web, pode:
− explorar erros da aplicação web;
− explorar vulnerabilidades do servidor de aplicação web;
− explorar vulnerabilidades da linguagem de programação ou dos pacotes utilizados no desenvolvimento da aplicação web;
− invadir o servidor onde a aplicação web está hospedada e alterar diretamente os arquivos que compõem o site;
− furtar senhas de acesso à interface web usada para administração remota.
O Técnico concluiu, corretamente, que este tipo de ataque é conhecido como
A
inundação UDP
B
engenharia social.
C
wardriving.
D
IP spoofing.
E
Defacement
Curioso, um usuário baixou e instalou em seu computador um suposto jogo erótico que viu em um site desconhecido. O jogo era, na verdade, um software que passou a permitir remotamente o controle do computador do usuário.
É possível concluir que esse comportamento é típico de um malware denominado:
A
vírus;
B
keylogger;
C
adware;
D
worm;
E
backdoor.
Considere que um usuário A calculou o hash de uma mensagem e enviou, separadamente, a mensagem e o hash, para um usuário B. O usuário B calculou o hash da mensagem recebida e o comparou com o enviado pelo usuário A. Ao verificar que os hashes eram iguais, concluiu que a mensagem não foi alterada na transferência. Se o algoritmo SHA-1 foi utilizado pelo usuário A, o hash gerado por ele foi de
A
160 bits.
B
128 bits.
C
256 bits.
D
512 bits.
E
1024 bits.
É comum que aplicações web desenvolvidas
apresentem vulnerabilidades, tanto do lado do
usuário quanto do lado do servidor. Encontrar
páginas abertas usando métodos de ataque do tipo
“navegação forçada”, que envolve técnicas de
adivinhação de links, e de “força bruta” para achar
páginas desprotegidas, permitem acesso ao códigofonte
de aplicações. Na ausência de princípios
rigorosos de segurança e de controle de acesso em
aplicações web, é possível utilizar técnicas de
ofuscação que:
A
Escondem o código-fonte, normalmente num
formato HTML, deixando a aplicação com queda
de performance.
B
Guardam todo o código-fonte em pastas ocultas
no lado servidor da aplicação.
C
Modificam o código-fonte, tornando-o mais difícil
de ser lido e compreendido, mas conservando a
funcionalidade do mesmo.
D
Obscurecem as extensões da aplicação para um
formato desconhecido.
Os administradores de redes devem estar atentos quanto às
principais ameaças que podem comprometer a privacidade
das informações de uma empresa. Com relação a essas
ameaças, assinale a alternativa correta.
A
Essas ameaças originam-se, exclusivamente, do meio
externo, ou seja, tendo como responsáveis os hackers
e crackers.
B
A destruição de um disco rígido em um servidor, por
exemplo, não pode ser considerada como um ataque
da categoria interrupção.
C
O ataque conhecido como DoS (Denial of Service),
negação de serviço, é um ataque da categoria
interceptação.
D
O bloqueio do IP de um servidor web realizado pelo
invasor, fazendo com que ele fique inoperante, é a
principal forma de ação do ataque do tipo IP Spoofing.
E
O man-in-the-middle é um tipo de ataque em que o
invasor se posiciona entre as duas partes envolvidas
na conexão, intercepta mensagens enviadas e depois
assume a identidade de um usuário válido.
Considerando os conceitos de segurança de redes, ataques,
malwares e monitoramento de tráfego, assinale a opção correta.
A
Um ataque de engenharia social bem-sucedido constrói
situações fictícias que manipulam psicologicamente uma
pessoa, conduzindo-a a realizar ações indevidas.
B
Um rootkit é um tipo de malware facilmente detectável pelos
administradores de uma rede.
C
Os ataques de spamming em geral são precedidos por ataques
de phishing.
D
Screenloggers são programas de computador que geram
incidentes ou problemas de segurança na rede por meio da
geração de alto consumo da sua banda.
E
O payload de um malware é um programa de computador que
captura indevidamente o tráfego de pacotes TCP/IP que
circulam na rede.
Um ataque de XSS (cross site script) não permite a injeção de
código em formulários HTTP.
C
Certo
E
Errado
A técnica de ataque a redes que visa explorar uma vulnerabilidade
associada a um recurso tecnológico, podendo, inclusive, ser
utilizada para exploração de vulnerabilidade zero-day, é
denominada
A
DDoS.
B
engenharia social.
C
men-in-the-middle.
D
rootkit.
E
exploit.
Sobre segurança da informação:
I. Ataques passivos possuem a natureza de monitorar transmissões;
II. Ataques ativos envolvem alguma modificação do fluxo de dados;
III. Disfarce e negação de serviço são categorias de ataques ativos;
É CORRETO afirmar que:
A
Todas estão corretas.
B
Somente I e III estão corretas.
C
Somente II e III estão corretas.
D
Somente I e II estão corretas.
Gerar simulado