Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Ataque
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
308
questões
encontradas
20
Mais recentes
Quando diversos equipamentos, geralmente comprometidos, geram tráfego simultaneamente para um mesmo destino, com o objetivo de interromper um serviço, diz-se que a vítima está sofrendo um ataque do tipo
A
ddos.
B
envenenamento de cache.
C
arp spoofing.
D
força bruta.
E
varredura de portas.
O ataque caracterizado pela falsificação da informação do verdadeiro endereço de origem de um pacote de rede, de modo a dificultar seu rastreamento, é chamado de
A
wardriving.
B
spamming.
C
sniffing.
D
phishing.
E
spoofing.
O tipo de ataque no qual o atacante tenta obter dados pessoais de uma vítima, pela utilização combinada de meios técnicos e de engenharia social, muitas vezes através de e-mails, é conhecido como
A
adware.
B
man-in-the-middle.
C
phishing.
D
worm.
E
botnet.
Uma forma possível de ataque em redes sem fio é aquela baseada na
A
incompatibilidade entre os modos 802.11b e 802.11g.
B
falta de um suporte completo a IPV6 nesse ambiente.
C
impossibilidade de um firewall filtrar os pacotes oriundos do ponto de acesso.
D
fragilidade inata de quebra de senhas do protocolo WPA2.
E
fragilidade criptográfica do protocolo WEP.
Um tema muito recorrente, quando se pensa em segurança da informação, é a análise de riscos, que tem a função de indicar se um risco pode ou não ser aceito pela empresa. Deve-se lembrar que risco é a probabilidade de ameaças explorarem as vulnerabilidades do ambiente causando perdas. Os riscos podem ser classificados como físicos e riscos lógicos. Assinale a alternativa que contém o que pode ser considerada um risco lógico.
A
Cabo desconectado durante limpeza.
B
Queda do servidor de um rack.
C
Vandalismo que gerou equipamentos destruídos.
D
Parada dos servidores por causa de um vazamento de água dentro do datacenter.
E
Ataque hacker.
Numa empresa, ocorreu a falsificação do endereço de
retorno de um e-mail, o que fez com que a mensagem
parecesse vir de alguém que não o verdadeiro remetente.
Essa fraude não constitui um vírus, mas uma maneira que
os autores do vírus utilizam para esconder suas identidades
enquanto enviam vírus.
O termo que define essa fraude é
A
hoaxing
B
flooding
C
spamming
D
worming
E
spoofing
Qualquer ataque planejado para fazer uma máquina ou software ficar indisponível e incapaz de executar sua funcionalidade
básica é conhecido como ataque de negação de serviço (Denial of Service − DOS). Há diversos tipos de ataque DOS sendo
que, um deles, tira vantagem de redes mal configuradas que possuem um endereço de difusão (broadcast) pelo qual o usuário
pode enviar um pacote que é recebido por todos os endereços IP da rede. Este tipo de ataque explora esta propriedade
enviando pacotes ICMP com um endereço fonte configurado para o alvo e com um endereço destino configurado para o
endereço de difusão da rede.
O tipo de ataque descrito acima é conhecido como
A
sniffing.
B
inundação por SYN.
C
ACK TCP.
D
smurf.
E
falsificação de IP.
O ataque de spear phishing, que é uma tentativa de fraude por
falsificação de email, tem como alvo uma organização
específica e objetiva, normalmente, conseguir acesso não
autorizado a dados sigilosos.
C
Certo
E
Errado
Após a instalação de um programa obtido na internet, o navegador Internet Explorer utilizado por Luis apresenta uma página
inicial diferente da configurada por ele, além de exibir pop-up indesejável. A partir dessas informações, pode-se concluir que o
tipo de malware que atacou o computador do Luis é
A
Hijacker.
B
Rootkit.
C
Worm.
D
Bootnet.
E
Keylogger.
Utilizado para a captura ilegal de informações de uma máquina
em rede, o spoofing analisa o tráfego da rede e coleta dados
sigilosos como senhas e endereços Ips.
C
Certo
E
Errado
Uma das técnicas de ataque sobre WEP se apoia no fato de que muitos sistemas operacionais têm implementações sem fio que
se conectam automaticamente a redes a que foram conectados em momentos anteriores. O ataque tira vantagem deste fato
ouvindo o tráfego sem fio e identificando redes nas quais o cliente sem fio está tentando se conectar. O atacante então configura
um honeypot ou soft access point, um ponto de acesso sem fio falso com o mesmo SSID que o ponto de acesso ao qual o
cliente está tentando se conectar, concebido para atrair as transmissões da vítima.
O ataque descrito é conhecido como
A
chop-chop.
B
caffe latte.
C
rejeição ARP.
D
handshake.
E
keystream.
A segurança de um sistema de informação muitas vezes é atrelada à segurança computacional por meio de antivírus, firewalls entre outros, no entanto muitos ataques são direcionados aos usuários dos sistemas, induzindo‐os ao erro.
Com relação ao ataque a computadores, assinale V para a afirmativa verdadeira e F para a falsa.
( ) Phishing é o envio de uma mensagem com anexo curioso ou malicioso.
( ) A informação descartada incorretamente pode ser utilizada para um ataque.
( ) O uso de protocolo TELNET garante segurança à conexão com a internet.
As afirmativas são respectivamente:
A
F, F e V.
B
F, V e V.
C
F, V e F.
D
V, F e V.
E
V, F e F.
Camila recebeu uma mensagem em seu e-mail oficial na qual o texto procurava atrair sua atenção pela possibilidade de ter seu nome incluído na lista de devedores do Serasa caso ela não adotasse os procedimentos descritos, ou seja, clicar no link enviado no e-mail para atualizar sua situação devedora junto a uma instituição financeira onde ela mantém conta. Graças à sua experiência técnica ela percebeu que se tratava de um golpe e que a empresa em que ela trabalha estava com uma fragilidade na rede de computadores que permitiu tal invasão sem detecção da fraude. Ela alertou, então, os administradores de rede que logo puderam perceber que esse tipo de fraude, de acordo com as classificações do cgi.br, era, especificamente, por seu meio de ação, uma forma de
A
phishing.
B
screenlogger.
C
trojan horse.
D
keylogger.
E
worm.
Diversos artefatos maliciosos capturam os dados digitados pelo usuário, antes mesmo destes serem transmitidos pela rede. Este tipo de malware é conhecido como
A
packet sniffer.
B
port scanner.
C
keylogger.
D
cracker.
E
anonymizer.
O ataque cross-site scripting, executado quando um servidor
web inclui, nos dados de uma página web enviada para um
usuário legítimo, um conjunto de dados que tenham sido
previamente recebidos de um usuário malicioso, permite que
se roube de um usuário legítimo senhas, identificadores de
sessões e cookies.
C
Certo
E
Errado
O tipo de software malicioso, projetado para esconder a existência de certos processos ou programas dos métodos normais de
detecção e permitir contínuo acesso privilegiado a um computador, é conhecido como
A
backdoor.
B
keylogger.
C
rootkit.
D
spyware.
E
worm.
Analise as afirmativas abaixo com relação às técnicas de invasão e assinale com (V) as verdadeiras e (F) as falsas.
( ) Phishing é o tipo de fraude em que um golpista tenta obter dados pessoais e financeiros de um usuário, pela utilização combinada de meios técnicos e de engenharia social.
( ) Rootkit é um conjunto de programas e de técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido.
( ) Cavalo de Tróia é um programa que, além de executar as funções para as quais foi aparentemente projetado, também executa outras funções, normalmente maliciosas, e sem o conhecimento do usuário.
( ) Spoofing é uma técnica que consiste em inspecionar os dados trafegados em redes de computadores, por meio de programas específicos.
( ) Scan é uma forma de efetuar buscas minuciosas em redes, com o objetivo de identificar computadores ativos e coletar informações sobre eles como, por exemplo, serviços disponibilizados e programas instalados.
A sequência correta é
A
F, F, V, F, V.
B
F, V, F, F, F.
C
V, F, V, F, F.
D
V, F, F, V, V.
E
V, V, V, F, V.
Muitos ataques utilizam uma técnica chamada IP spoofing, tanto individualmente para conseguir acesso a outros hosts bem como em conjunto com outras ferramentas de ataque. Basicamente, IP spoofing gera pacotes
A
para o endereço de broadcast da rede destino.
B
com o endereço IP de origem forjado.
C
para o endereço de destino de loopback.
D
com cabeçalhos inválidos ou corrompidos.
E
para endereços multicast.
Existe uma forma de ataque onde a estação de origem especifica o caminho que um pacote deve seguir ao ser transmitido pela Internet, de modo a tentar fugir de medidas de segurança. Pacotes IP desse tipo podem ser identificados se possuírem no seu cabeçalho
A
o bit ACK ligado.
B
o campo TTL com valor superior a 64.
C
a opção de stream identifier.
D
a opção de ignorar icmp redirects.
E
a opção de loose source e record route.
Um usuário percebeu que um código malicioso instalado
em seu computador desferia ataques na internet.
Nesse contexto, esse tipo de comportamento pode ser
classificado como provocado por um
A
worm
B
scanner
C
spyware
D
sniffer
E
adware
Gerar simulado