Questões de Concurso sobre Ataque de Engenharia Elétrica

Assinale a alternativa correta em relação a instalações elétricas e aterramento segundo as normas brasileiras vigentes.

O tipo de ataque em que um agente malicioso captura uma comunicação válida e a retransmite posteriormente é denominado replay attack.

Um técnico de informática está analisando a situação da rede elétrica da Câmara Municipal. Trata-se de uma rede monofásica que alimenta vinte computadores e em que recentemente foram instalados novos equipamentos – entre os quais, impressoras e condicionadores de ar. Depois da instalação, o disjuntor passou a desarmar frequentemente, o que não acontecia antes.

Considerando o cenário apresentado, o que provavelmente está ocorrendo?

O ataque de flood é eficaz apenas quando executado localmente na rede interna da vítima, pois depende de acesso direto aos dispositivos para sobrecarregar as suas interfaces de rede.

Credential stuffing é um tipo de ciberataque no qual os ataques são realizados contra infraestruturas críticas, como redes elétricas, hospitais, sistemas de abastecimento de água e gás.

No contexto da segurança de sistemas de Inteligência Artificial, diversas técnicas de ataque e defesa foram desenvolvidas para lidar com vulnerabilidades específicas de modelos de Machine Learning.

Relacione os tipos de ataques e técnicas de segurança em IA apresentados a seguir, às suas respectivas características.

1. Adversarial Evasion Attack

2. Model Poisoning Attack

3. Model Extraction Attack

4. Adversarial Training

( ) Técnica defensiva que consiste em treinar o modelo utilizando exemplos adversariais junto com dados legítimos para aumentar a robustez do sistema contra perturbações maliciosas.

( ) Ataque realizado durante a fase de inferência, no qual entradas são sutilmente modificadas para induzir o modelo a classificações incorretas, mantendo-se imperceptíveis ao usuário humano.

( ) Ataque executado na fase de treinamento, no qual dados maliciosos são injetados no conjunto de dados de treinamento para comprometer o comportamento do modelo resultante.

( ) Ataque que visa replicar a funcionalidade de um modelo proprietário através de consultas sistemáticas, permitindo ao atacante obter uma cópia funcional sem acesso direto aos parâmetros originais.

Assinale a opção que indica a relação correta, segundo a ordem apresentada.

A soldagem eletrônica é um processo indispensável na realização de serviços de manutenção, como reparo de placas e substituição de componentes eletrônicos. Nesse contexto, os equipamentos e insumos utilizados para soldagem e dessoldagem eletrônica são

A engenharia social é uma ação maliciosa que usa técnicas de manipulação de pessoas para ganhar a confiança delas e persuadi-las a cometer erros, fornecer informações sensíveis ou burlar uma política de segurança. Um exemplo dessa ação maliciosa é quando o agente de ameaça faz falsas promessas para atrair a vítima para uma armadilha com o intuito de convencê-la a revelar informações pessoais ou instalar software infectado com código malicioso. Em geral, essa ação é realizada através de propagandas tentadoras ou promoções on-line, como jogos grátis ou download de filmes, streaming de músicas ou atualizações de smartphones.

Esse exemplo de engenharia social é conhecido como

Muitos componentes eletrônicos são sensíveis às cargas estáticas que podem se acumular no corpo do Técnico de Tecnologia da Informação, causando uma descarga eletrostática (ESD).

Uma forma de mitigar esse risco, antes do manuseio de um componente eletrônico, é:

Assinale a alternativa correta relacionada com a eletricidade estática na montagem e na manutenção de microcomputadores.

Apesar de ser considerado um protocolo robusto para Redes WiFi, o WPA2 ainda apresenta algumas vulnerabilidades.

O ataque que explora uma vulnerabilidade na autenticação da chave de grupo do WPA2, possibilitando que um invasor intercepte e manipule o tráfego de dados entre um dispositivo cliente e um ponto de acesso sem fio, é denominado

Evitar o uso de blusas de lã durante a montagem de um computador é importante devido à propensão desse material a gerar eletricidade estática, pois pode resultar em danos aos componentes eletrônicos sensíveis do computador.

Para que as cargas eletrostáticas acumuladas em aparelhos eletroeletrônicos – incluindo os computadores – sejam descarregadas evitando uma descarga elétrica nas pessoas que entram em contato com esses equipamentos, faz-se o uso de:

Um técnico de informática recebeu a atribuição de instalar uma nova placa de vídeo em um microcomputador. Por medidas de segurança, deve-se, em primeiro lugar, desligar o microcomputador da rede elétrica. Em segundo lugar, é importante tomar cuidado com a energia eletrostática, problema este que pode ser equacionado

O ataque que NÃO explora o software diretamente é denominado:

Uma interrupção não planejada ou redução da qualidade de um serviço é conhecida como

Os crimes cibernéticos são aqueles cometidos por meio de dispositivos conectados à rede, como computadores e smartphones, e raramente visam causar danos aos aparelhos físicos, alvo do ataque.