Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Denial of Service (DoS)
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
182
questões
encontradas
20
Mais recentes
Que técnica de ataque consiste em utilizar um conjunto de computadores para atacar um determinado alvo, a fim de tirar de operação um serviço, um computador ou uma rede de computadores?
A
Keylogger
B
Spyware
C
Spam
D
Dos
E
DDoS
Uma ameaça à segurança em ambientes de nuvem, listada pela Cloud Security Alliance, é caracterizada pela facilidade que um usuário tem em se registrar e começar a usar os serviços de um provedor de nuvem. Isso permite que atacantes entrem na nuvem para realizar ataques, tais como envio de spam e negação de serviço. Essa ameaça é conhecida como
A
funcionários maliciosos.
B
questões tecnológicas partilhadas.
C
rootkit.
D
abuso e uso nefasto da computação em nuvem.
E
nuvem pública.
O uso de SSL/TLS ajuda a prevenir ataques de negação de serviço.
C
Certo
E
Errado
Um hacker utilizou uma técnica para sobrecarregar um sistema de forma que ele saísse do ar. Após isso, disponibilizou, via e-mail, link de uma cópia do mesmo sistema, assinando como Departamento de TI da empresa. Nessa cópia, ele roubava informações de autenticação de usuários que tentassem entrar. Além disso, alguns usuários clicaram para baixar determinado software que realizava a criptografia dos arquivos do computador, exigindo-se então resgate para debloqueio dos arquivos. Quais abordagens de ataque foram utilizadas, respectivamente?
A
Phishing, DDoS e malware.
B
DDoS, phishing e adware.
C
DDoS, phishing e ransomware.
D
Spam, phishing e ransomware.
E
DDoS, phishing e keylogger.
As redes sem fio em ambiente corporativo possuem diversas vantagens quando comparadas com a rede cabeada. Por outro lado, o uso de access point torna a rede mais vulnerável a ataques cibernéticos, como, por exemplo, a negação de serviço (DoS).
O ataque do tipo DoS consiste em:
A
andar pela cidade procurando redes sem fio vulneráveis;
B
escutar o tráfego de dados que está passando por um ponto de acesso;
C
descobrir as credenciais de acesso à rede sem fio a partir da força bruta;
D
instalar um ponto de acesso falso na rede, de tal forma que o usuário se conecte indevidamente a ele;
E
emitir um sinal interferente na frequência de operação e próximo ao access point com o objetivo de deixar o dispositivo inoperante.
O ataque responsável por inundar um switch com uma grande quantidade de pacotes, cada um contendo um endereço Media Access Control (MAC) de origem falso e único, tem o objetivo de saturar a tabela de comutação do switch com entradas falsas. Esse processo resulta na negação de serviço para os hosts legítimos, pois não há espaço disponível para a entrada de seus endereços MAC. Esse tipo de ataque é conhecido como
A
distributed denial of service (ddos).
B
phishing.
C
backdoor.
D
envenenamento de comutador.
Um servidor sofreu um ataque de DDOS (ataque distribuído de negação de serviço) por inundação SYN (SYN flooding), levando-o a negar as solicitações lícitas por falta de recursos disponíveis.
Sobre o método de inundação SYN utilizado no ataque sofrido, é correto afirmar que:
A
utilizou a sequência completa de three-way handshake no estabelecimento da conexão TCP;
B
utilizou a sequência completa de three-way handshake no estabelecimento da conexão UDP;
C
não foi recebido o pacote ACK no three-way handshake para estabelecimento da conexão TCP;
D
não foi recebido o pacote ACK no three-way handshake para estabelecimento da conexão UDP;
E
as conexões completamente estabelecidas no three-way handshake foram recicladas para liberar recursos do servidor.
O tratamento e resposta a incidentes é uma operação complexa e vital para aumentar proteção de ativos cibernéticos conectados à internet, e diminuir o tempo de resposta aos ataques. Por exemplo, um dos ataques de maior impacto atualmente é o DDoS (Distributed Denial of Service) que visa deixar serviços indisponíveis para usuários legítimos por meio da inundação dos recursos (de rede ou processamento) do servidor, com requisições de múltiplas fontes, geralmente infectadas (conhecidas como bots).
Nesse contexto, a resposta a esse tipo de incidente
A
deve ser de responsabilidade exclusiva do CERT.br, que deve saná-lo solitariamente.
B
deve estar condicionada à integração dos diversos CSITR na estrutura identificando vulnerabilidades exploradas e bots.
C
deve ser calcada em simulações feitas anteriormente em pentest, com uma máquina única realizando um DDoS.
D
não deve ser realizada em alguns casos, pois reportar ataques que atingem acima de 3Tbps é inútil.
E
deve ser realizada pelo CSITR da empresa afetada, e ocultada dos demais CSITR para preservar a imagem da organização.
Inundação SYN é um tipo de ataque distribuído de negação de serviço (DDoS) em que um grande número de solicitações HTTP inunda o servidor, resultando na interrupção do serviço.
C
Certo
E
Errado
Alguns usuários da rede local de um órgão perceberam que, ao tentar acessar um determinado site, eram sempre direcionados para uma página diferente da dos outros usuários do mesmo órgão. O incidente foi relatado para a ETIR (Equipe de Tratamento de Incidentes em Redes), que identificou que o servidor de DNS que esses usuários consultavam estava desviando o tráfego para um site falso, pois o endereço IP que constava na tabela de tradução de nomes havia sido alterado. A ETIR analisou o incidente e detectou que o servidor DNS consultado havia sofrido um ataque devido a uma vulnerabilidade do DNS.
A vulnerabilidade explorada permitiu que o servidor sofresse um ataque do tipo:
A
IP spoofing;
B
DNS spoofing;
C
phishing;
D
defacement;
E
sniffing.
Uma empresa está se preparando para uma licitação e por isso, todos os seus empregados estão trabalhando para elaborar a proposta a ser apresentada.
Ao iniciar mais um dia de trabalho, os empregados constataram que os servidores estavam inacessíveis, impossibilitando-os de trabalhar na proposta.
Após ser notificada do fato, a equipe de TI analisou a situação e chegou à conclusão que a empresa sofreu um ataque do tipo Distributed Denial of Service (DDoS).
De acordo a NBR ISO/IEC 27005, da ABNT, o objetivo alvo dos atacantes era
A
espionagem.
B
pré-posicionamento estratégico.
C
Influência.
D
desafio.
E
obstáculo ao funcionamento.
Qual afirmação não caracteriza um ataque cujo objetivo primário é efetuar negação de serviço (denial of service - DoS)?
A
Enviar sucessivamente tentativas de acesso SSH usando uma lista predefinida de senhas.
B
Enviar um grande número de pacotes ICMP Echo Request (ping) para o alvo.
C
Enviar múltiplos pacotes SYN com endereços IP falsificados.
D
Enviar a um proxy SIP inúmeros pedidos INVITE com endereços IP falsificados.
E
Enviar, de forma coordenada, múltiplas requisições HTTP vindas de hosts diferentes.
Considerando a crescente sofisticação dos ataques cibernéticos, é fundamental entender e proteger as aplicações web contra ameaças como “Clickjacking”. Portanto, explique o conceito de Clickjacking e as medidas preventivas que podem ser implementadas para mitigar esse tipo de ataque em uma aplicação web.
A
É um ataque que envolve a manipulação de cliques do usuário para executar ações indesejadas, como clicar em links maliciosos. Pode ser prevenido usandocabeçalhos de segurançaHTTP, como Content Security Policy (CSP).
B
É um ataque que envolve a inserção de código SQL malicioso em entradas de formulários da aplicação. Pode ser prevenido usando consultas parametrizadas ou ORM.
C
É um ataque que explora vulnerabilidades na criptografia da comunicação entre o cliente e o servidor. Pode ser prevenido usando certificados SSL/TLS.
D
É um ataque que permite que um invasor ganhe controle total sobre o servidor web. Pode ser mitigado usando atualizações regulares de software.
O ataque que faz uso de um conjunto de computadores distribuídos para tirar de operação um ou mais serviços ou computadores conectados à Internet é o
A
DoS.
B
XSS.
C
DDoS.
D
CSRF.
Ano:
2024
Prova:
CESPE/CEBRASPE - MPO - Analista de Planejamento - Área Infraestrutura em TI Especifica - 2024
Um ataque de negação de serviço capaz de parar um serviço de tecnologia da informação impacta na autenticidade dos dados.
C
Certo
E
Errado
Em um ataque DDoS, que é normalmente volumétrico e torna os sistemas indisponíveis para usuários legítimos, pode haver vários IPs de origem e um ou múltiplos endereços IPs de destino na rede do alvo.
C
Certo
E
Errado
No que concerne à segurança da informação, essencial para proteger dados e recursos contra acessos não autorizados, modificações indevidas e interrupções, assinale a alternativa CORRETA.
A
Um worm é um tipo de malware que necessita de interação humana para se propagar entre sistemas.
B
O firewall de rede impede completamente a entrada de qualquer tráfego de rede não autorizado.
C
O ataque DDoS (Distributed Denial of Service) tem como objetivo comprometer a confidencialidade das informações em uma rede.
D
O ransomware criptografa os arquivos do usuário e exige pagamento para restaurar o acesso.
E
O antivírus é eficaz para proteger contra todos os tipos de ataques de rede, incluindo phishing.
Leia as afirmativas abaixo e marque "V" para verdadeiro e "F" para falso, em relação aos ataques virtuais:
(__)Phishing é uma técnica de engenharia social que visa roubar informações confidenciais, como senhas e dados bancários.
(__)Um ataque de força bruta envolve tentativas automáticas de adivinhar uma senha ou chave de criptografia.
(__)SQL Injection é um ataque que explora vulnerabilidades em consultas de bancos de dados para executar comandos maliciosos.
(__)O ataque de negação de serviço (DoS) compromete a integridade dos dados em uma rede.
Assinale a alternativa que contém a sequência correta:
A
F - V - V - F.
B
V - V - F - V.
C
V - F - V - F.
D
V - F - F - V.
E
V - V - V - F.
Analise as afirmativas abaixo sobre tipos de ataques em redes de computadores:
I.Um ataque de phishing ocorre quando um atacante tenta obter informações confidenciais, geralmente por meio de e-mails fraudulentos.
II.Ataques de força bruta envolvem tentativas repetidas de adivinhar senhas ou chaves de segurança para obter acesso não autorizado a um sistema.
III.Um ataque Man-in-the-Middle ocorre quando o atacante intercepta e possivelmente altera as comunicações entre dois dispositivos sem que os participantes saibam.
IV.O ataque DDoS (Distributed Denial of Service) sobrecarrega um sistema ou rede com um grande volume de tráfego, visando torná-lo inacessível.
Estão corretas as afirmativas:
A
II e IV, apenas.
B
I, II e IV, apenas.
C
I e III, apenas.
D
I, II, III e IV.
E
II, III e IV, apenas.
O ataque contra a camada MAC das redes 802.11 em que o atacante envia uma grande quantidade de quadros de gerenciamento com origem forjada na tentativa de esgotar a memória e o processamento do access point é denominado ataque DoS por
A
inundação de autenticação ou associação.
B
inundação de desautenticação.
C
autenticação inválida.
D
problema de CSMA/CA.
E
reserva do meio.
Gerar simulado