Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Ataque
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
308
questões
encontradas
20
Mais recentes
Uma falha de XSS (cross-site script) permite que um atacante insira código malicioso em páginas web, de forma a redirecionar, por exemplo, uma resposta a um local controlado pelo atacante.
C
Certo
E
Errado
Entre as formas de detectar ataques de buffer overflow inclui-se o uso de assinaturas baseadas na presença de sequências com 0 × 90, em hexadecimal, nos payloads dos datagramas.
C
Certo
E
Errado
Ataques do tipo Zero-Day são detectados não só por meio de antivírus, mas também por meio de ferramentas de IDS.
C
Certo
E
Errado
Um ataque do tipo path transversal — o qual permite o acesso a arquivos ou diretórios que, em tese, deveriam ser inacessíveis — é eficiente somente em aplicações ASP e JSP.
C
Certo
E
Errado
Ataques DDoS de fragmentação de pacotes, tanto em TCP
quanto em UDP, são um desafio a qualquer sistema de
proteção de rede, pelo fato de os pacotes não chegarem
ordenados e as informações relativas às portas de origem e
destino serem disponibilizadas apenas no último pacote.
C
Certo
E
Errado
Phishing é um tipo de software malicioso que se instala no
computador com o objetivo de destruir informações específicas
de forma lenta e silenciosa.
C
Certo
E
Errado
Os ataques do tipo DoS (Denial of Service – Recusa de serviço) são peculiares porque:
I. Esgotam recursos da aplicação servidora.
II. Alteram o conteúdo dos pacotes IP em trânsito. Violam, portanto, o princípio de:
III. Disponibilidade.
IV. Integridade.
São corretas as afirmações:
A
II e III.
B
II e IV.
C
I e III.
D
I e IV.
Certo tipo de ataque a aplicações web força a vítima, que possui uma sessão ativa em um navegador, a enviar uma requisição HTTP forjada, incluindo o cookie da sessão da vítima e qualquer outra informação de autenticação incluída na sessão, à uma aplicação web vulnerável. Esta falha permite ao atacante forçar o navegador da vítima a criar requisições que a aplicação vulnerável aceita como requisições legítimas realizadas pela vítima.
A prevenção contra este tipo de ataque, geralmente, requer a inclusão de um
A
algoritmo de hash para criptografar todos os dados enviados nas requisições.
B
sniffer para monitorar todo o tráfego HTTP ou HTTPS.
C
token imprevisível em cada requisição HTTP.
D
cabeçalho HTTP na requisição contendo informações falsas sobre sua origem.
E
filtro para todos os dados enviados nas requisições.
A configuração de recursos como Port Security em switches é uma forma eficaz de evitar ataques de MAC flooding e Arp spoofing.
C
Certo
E
Errado
Ataques de DDoS fundamentados em UDP flood fragment
podem ocorrer como consequência de ataques de DDoS
de NTP (network time protocol) ou SNMP (simple network
management protocol), a partir do momento em que os pacotes
gerados ultrapassem o MTU (maximum transmission unit)
definido na rede local.
C
Certo
E
Errado
Ataques refletivos de DDoS de NTP têm como objetivo
indisponibilizar os serviços de NTP pelo mundo, atrasando-os
em uma hora, o que gera inconsistências nos horários
registrados pelos logs e nas trocas de mensagens.
C
Certo
E
Errado
Um analista de segurança da informação está especialmente
preocupado com ataques que afetem principalmente o sistema
operacional dos equipamentos pelos quais é responsável. Nesse
contexto, se encaixaria nessa categoria um ataque do tipo:
A
Engenharia social;
B
Phishing;
C
Man-in-the-middle;
D
Sniffing;
E
SYN flood.
Com o objetivo de proteger a rede, um administrador
criou uma regra no firewall que descarta os pacotes que
contenham endereços da rede interna, mas que tenham
sido recebidos pela interface que conecta os computadores
à rede externa. Esse tipo de filtro é eficaz, pois
impede ataques de
A
interceptação de dados (man-in-the-middle).
B
negação de serviço (DoS).
C
inundação de requisições (flooding).
D
falsificação de endereço IP (spoofing).
E
captura de dados rede (sniffing).
Existem diferentes tipos de ataques de hackers por meio das redes de computadores. Nesse contexto, o ataque no qual vários computadores realizam requisições ou enviam pacotes mal formados para um sistema pela rede é denominado
A
DoS.
B
DDoS.
C
Flooding.
D
Phishing.
E
Spoofing.
Ataques de negação de serviço (DoS), de uma forma geral,
não agem comprometendo a integridade dos dados
no servidor, no entanto, são críticos para a operação de
uma empresa, pois
A
permitem que o atacante tenha acesso a dados sensíveis.
B
permitem que o atacante substitua o serviço por um
novo que esteja sob seu controle.
C
um atacante pode interceptar conexões legítimas
para inserir dados falsos.
D
deixam os clientes do serviço vulneráveis ao estabelecer
um canal entre o atacante e eles.
E
impedem que as atividades-fim do serviço comprometido
sejam realizadas.
Os ataques relativos à segurança da informação baseiam-se em
aspectos técnicos, físicos e/ou humanos. O tipo de ataque que
está baseado principalmente no aspecto humano é:
A
Worm;
B
Spoofing;
C
Engenharia social;
D
Negação de serviço;
E
Buffer overflow.
Em 2014, diversos ataques DDOS foram bem sucedidos, após gerarem grandes volumes de fluxos de dados, que foram conseguidos através da amplificação do tráfego gerado originalmente pelo atacante.
Assinale a opção que apresenta exemplos de protocolos que foram utilizados para gerar esses ataques usando amplificação de tráfego.
A
FTP e SCP.
B
NFS e SMB.
C
DNS e NTP.
D
SIP e ARP.
E
RTP e RIP.
Ataques Xmas-DDoS (christmas tree packets) são
caracterizados pela inundação de pacotes ICMP tipo 8 em uma
rede de dados.
C
Certo
E
Errado
Um ataque de interceptação de dados (man-in-the-middle)
pode ser realizado sobre um canal TLS se
A
a conexão segura transitar por um roteador comprometido.
B
a chave pública do servidor puder ser obtida.
C
o cliente confiar em uma autoridade certificadora falsa
ou comprometida.
D
um trecho da mensagem encriptada for conhecido
pelo atacante.
E
um novo certificado auto-assinado com as credenciais
do servidor for emitido.
Um ataque do tipo CSRF (cross-site request forgery) permite que um usuário final execute ações não desejáveis em uma aplicação web falha.
C
Certo
E
Errado
Gerar simulado