Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Denial of Service (DoS)
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
182
questões
encontradas
20
Mais recentes
Na figura a seguir vemos uma tentativa de roubo de informações, na qual o atacante criou um e-mail, aparentemente legítimo, para solicitar que o usuário clique em um link e atualize as suas informações.
Fonte: PROGESP (2023).
Essa técnica de ataque é denominada de ____________________.
Complete o espaço em branco com o termo apropriado.
A
Denial of service.
B
Phishing.
C
Ransomware.
D
Zero Day.
E
Shoulder Surfing.
O ataque de negação de serviço distribuído (Distributed Denial of Service – DDoS) pode ser realizado por criminosos, que utilizam várias estratégias. Uma das mais comuns consiste em comandar uma armada de bots para realizar um ataque de sobrecarga a um alvo, ao ponto de ele não conseguir mais oferecer serviços para os usuários legítimos do seu sistema.
Essa armada de bots, conhecida como botnet, é controlada de forma indireta pelos criminosos através de um servidor conhecido como
A
Task Server
B
Process Server
C
Streaming Server
D
Broadcast Server
E
C&C Server
Determinado ataque computacional utiliza o envio proposital de uma quantidade descomunal de requisições para um serviço oferecido por canais da Internet; o objetivo é consumir totalmente os recursos de processamento e de memória necessários ao funcionamento do serviço, a ponto de impedir que requisições de outros usuários possam ser atendidas. Trata-se de um ataque do tipo
A
phishing.
B
defacement.
C
negação de serviço.
D
força bruta.
E
sniffing.
Um ataque de negação de serviço distribuído (DDoS) é um ataque cibernético do tipo
A
backdoor.
B
flood.
C
phishing.
D
spoofing.
E
spyware.
O ataque DDoS (Distributed Denial of Service) é uma técnica que visa a tornar um serviço indisponível, sobrecarregando-o com um grande volume de tráfego falso ou solicitações.
C
Certo
E
Errado
Relacione a Coluna 1 à Coluna 2, associando os tipos de ataques a redes de computadores às suas respectivas características de funcionamento.
Coluna 1
1. Brute Force.
2. Denial of Service.
3. Scan.
4. Sniffing.
Coluna 2
( ) Efetua buscas minuciosas em redes, com o objetivo de identificar computadores ativos e coletar informações sobre eles, como, por exemplo, serviços disponibilizados e programas instalados, possibilitando associar possíveis vulnerabilidades.
( ) Utiliza um computador para tirar de operação um serviço, um computador ou uma rede conectada à Internet.
( ) Adivinha, por tentativa e erro, um nome de usuário e senha e, assim, executa processos e acessa computadores e serviços em nome e com os mesmos privilégios deste usuário.
( ) Inspeciona os dados trafegados em redes de computadores, por meio do uso de programas específicos, com o objetivo de capturar informações sensíveis como senhas e números de cartão de crédito.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
A
3 – 2 – 1 – 4.
B
2 – 1 – 3 – 4.
C
4 – 3 – 1 – 2.
D
1 – 4 – 2 – 3.
E
3 – 2 – 4 – 1.
Marcos trabalha no setor de segurança de redes da empresa X Ltda. e, ao observar o arquivo de log do roteador, notou uma grande quantidade de acessos indesejados, provenientes de diferentes servidores, em curto espaço de tempo. Durante o período em que ocorreram os acessos, diversas reclamações acerca do tempo de resposta foram recebidas pela equipe de suporte.
Marcos concluiu, corretamente, que ocorreu um ataque do tipo:
A
Phishing;
B
Ransomware;
C
DDoS;
D
Backdoor;
E
Keylogger.
Computadores e redes de computadores sempre foram alvos de ataques, tais como os vírus, worms, entre outros, que tinham a finalidade de causar danos nas máquinas, ou para causar prejuízos ou apenas como diversão. Mas esse conceito tem mudado, a internet está sendo cada vez mais usada para fins lucrativos e maliciosos, como roubo de senhas, números de contas bancárias e de cartões de crédito, o que a torna bastante perigosa. Com relação aos tipos de ataques, julgue as afirmações abaixo:
I. Um ataque DoS (Denial-of-Service) torna uma rede, hospedeiro ou outra parte da infraestrutura inutilizável por usuários verdadeiros. A maioria dos ataques DoS na Internet pode ser dividida em três categorias: Ataque de vulnerabilidade, Inundação na largura de banda e Inundação na conexão.
II. Um ataque de Sniffing, ou ataque de Sniffer, são caracterizados pelo uso de ferramentas que rodam em Background e em modo promiscuo, ou seja, analisam todos os pacotes que estão trafegando pela rede no momento.
III. Os ataques do tipo man-in-the-middle (MITM) também são usados em sistemas de segurança baseados em token. Consistem em interceptar o tráfego entre dois computadores, e, para ambos, continuar parecendo que a comunicação é direta. Contudo, a entidade que intercepta o tráfego também o altera, de forma que a requisição de rede pareça original e autêntica.
É correto o que consta:
A
na afirmativa I, apenas.
B
na afirmativa II, apenas.
C
na afirmativa III, apenas.
D
nas afirmativas I e III, apenas.
E
nas afirmativas I, II e III.
Nos dias atuais, precisamos estar cada vez mais atentos aos temas que envolvem a segurança da informação, principalmente quando o assunto são ataques hackers ou cibernéticos. Qual é o objetivo de um ataque de negação de serviço (DoS)?
A
Obter acesso não autorizado a um sistema ou rede.
B
Roubar informações confidenciais de um sistema ou rede.
C
Tornar um sistema ou rede indisponível para usuários legítimos.
D
Aumentar a capacidade de processamento de um sistema ou rede.
E
Desconfigurar o site da empresa.
Uma grande emissora de televisão sofreu um ataque de DDoS e, após análise minuciosa, foi identificada a exploração de uma técnica comumente utilizada por servidores, que é usar vários threads para dar suporte a várias requisições à mesma aplicação de servidor.
A técnica utilizada foi:
A
slowloris;
B
inundação SIP;
C
ataques de difusão;
D
ataques de amplificação;
E
ataques refletores e amplificadores.
Assinale a alternativa correta, relacionada com ataques de negação de serviço (DoS e DDoS).
A
Ataques DoS podem ser realizados por diversos meios, como pela exploração de vulnerabilidades existentes em programas, que podem fazer com que um determinado serviço fique inacessível.
B
Nos casos já registrados de ataques DoS, os alvos não ficaram impedidos de oferecer serviços com qualidade durante o período em que eles ocorreram, mas, ao final do ataque, não voltaram a operar normalmente, devido ao vazamento de informações.
C
O DDoS é uma técnica variante da DoS, na qual o atacante utiliza um computador conectado apenas em redes sem fio para realizar o ataque.
D
O DoS é uma técnica pela qual um atacante altera campos do cabeçalho de um e-mail, de forma a aparentar que ele foi enviado de uma determinada origem quando, na verdade, foi enviado de outra, podendo, assim, invadir computadores.
E
O objetivo dos ataques DoS é invadir e coletar informações dos computadores atacados.
Uma prática de ataque em redes de computadores é o envio de datagramas para um computador usando um endereço IP de origem diferente do real, simulando outra fonte. Tal prática é conhecida como
A
spyware.
B
DoS.
C
sniffing.
D
spoofing.
E
DDoS.
Assegurar a disponibilidade dos sistemas diante de um ataque de Denial of Service (DoS) é uma tarefa bastante complicada, devido à grande sobrecarga exercida por esse tipo de ataque sobre os sistemas.
Dentre os ataques de DoS, o que causa o consumo excessivo da largura de banda é o
A
spoofing
B
snooping
C
sniffing
D
flooding
E
exploiting
Associe a segunda coluna de acordo com tipos de ataques em sistemas computacionais:
Primeira coluna: Tipos de ataque
1.DDos
2.Ransonware
3.Man-in-the-middle
Segunda coluna: Características
(__)É uma forma de ataque em que os dados trocados entre duas partes são de alguma forma interceptados, registrados e, possivelmente, alterados pelo atacante sem que as vítimas percebam.
(__)É um tipo de malware de sequestro de dados, feito por meio de criptografia, que usa como refém arquivos pessoais da própria vítima e cobra resgate para restabelecer o acesso a estes arquivos.
(__)É um tipo de ataque cibernético que tenta indisponibilizar um website ou recurso de rede inundando-o com tráfego mal-intencionado e deixando-o incapaz de operar.
Assinale a alternativa que apresenta a correta associação entre as colunas:
A
3 - 2 - 1.
B
1 - 3 - 2.
C
3 - 1 - 2.
D
2 - 3 - 1.
E
1 - 2 - 3.
O IFNMG está promovendo um ciclo de palestras para conscientizar os funcionários e alunos sobre os perigos relacionados à segurança da informação e você foi convocado para realizar uma palestra sobre engenharia social. Em sua palestra você irá discutir os principais conceitos sobre o tema. Diante do exposto, qual dos seguintes conceitos sobre engenharia social está INCORRETO e não poderia ser utilizado em sua palestra?
A
A engenharia social é a técnica que explora as fraquezas humanas e sociais dentro de uma instituição.
B
Um ataque de engenharia social clássico consiste em se fazer passar por um alto funcionário que tem problemas urgentes de acesso ao sistema.
C
Um tipo de ataque de engenharia social pode consistir em criar um software com bugs inseridos de propósito.
D
Ataques de DDoS são exemplos de engenharia social.
E
Um dos principais objetivos da engenharia social é obter informações sobre um alvo, sem ser notado ou descoberto.
Ano:
2022
Banca:
Marinha do Brasil - MAR
De acordo com CERT.BR (2012), assinale a opção que apresenta o nome do ataque na intemet que coleta informações dos computadores ativos na rede como, por exemplo, serviços disponibilizados e programas instalados.
A
Scan.
B
Sniffing.
C
Harvesting.
D
DoS.
E
E-mail spoofing.
Uma das formas de se proteger contra ataques de negação de serviço (Denial of Service, DoS) é
A
implementar um Web Application Firewall (WAF) na camada mais externa da aplicação ou uma Content Delivery Network (CDN).
B
instalar uma biblioteca anti-DoS em todos os desktops da empresa.
C
instalar um software antivírus e criar rotinas para mantê-lo atualizado em todos os desktops.
D
realizar backups com frequência de todas aplicações.
E
utilizar um proxy HTTP em todos os servidores acessíveis pela internet.
Analise as seguintes afirmativas sobre ameaças à segurança da informação nas organizações:
I – DDoS é um ataque de negação de serviço, que tenta tornar os recursos de um sistema indisponíveis para os seus utilizadores, sobrecarregando a infraestrutura de uma empresa com uma inundação de tráfego de internet.
II – Phishing é um software indesejado instalado no computador que exibe uma grande quantidade de anúncios automaticamente sem a permissão do usuário.
III – Adware é um tipo de malware que criptografa arquivos em um computador e cobra resgate dos usuários para restabelecer o acesso a estes arquivos.
Está CORRETO o que se afirma em:
A
I, apenas.
B
I e II, apenas.
C
I e III, apenas.
D
II e III, apenas.
E
I, II e III.
Certas configurações de roteadores e firewalls podem reduzir a ameaça de ataques DoS e até impedi-los de acontecer.
C
Certo
E
Errado
Ataques de negação de serviço distribuído (DDoS – Distributed Denial of Service)
A
têm como objetivo invadir e coletar informações dos computadores atacados, sem prejudicar o seu funcionamento normal e serviços oferecidos.
B
muitas vezes são realizados sem o conhecimento do proprietário do computador, pois utilizam computadores infectados por um bot, possibilitando o seu controle remotamente pelo invasor.
C
não impedem os computadores atacados de oferecer serviços durante o ataque: apenas invadem o computador de forma imperceptível aos usuários e administradores.
D
invadem e modificam o protocolo TCP/IP do computador invadido, que passa a não mais reconhecer os seus usuários e, assim, não atende mais aos serviços solicitados.
E
são realizados quando um único computador realiza ataques simultaneamente a um grande número de computadores distribuídos na Internet.
Gerar simulado