Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Engenharia Social
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
75
questões
encontradas
20
Mais recentes
Um invasor pode ser uma pessoa que, mesmo sem conhecimento técnico, busca roubar informações, geralmente seguindo um processo. Nos ataques de engenharia social, o invasor segue, sucessivamente, as etapas de
A
pesquisa, seleção do alvo, relacionamento e exploração.
B
representação, conversação, relacionamento e exploração.
C
pesquisa, seleção do alvo, construção do aplicativo e relacionamento.
D
representação, seleção do alvo, construção do aplicativo e exploração.
É um conjunto de práticas e ações aplicadas na busca de informações sigilosas ou de grande importância e valor, pertencentes a uma pessoa ou a uma empresa, de maneira que essas práticas utilizam a manipulação, a persuasão e a influência sobre o comportamento humano como estratégia de ataque.
A
DDoS.
B
Engenharia a distância.
C
Engenharia Social.
D
Malware.
A engenharia social é um dos temas mais difundidos no âmbito da segurança da informação. Assinale então a afirmativa que corretamente a define:
A
Permite obter informações de registros DNS sobre um alvo em particular para um teste de penetração.
B
Permite automatizar o processo de exploração de falhas de injeção SQL em redes sociais, tomando o controle de servidores de banco de dados.
C
Consiste no uso de operações avançadas no motor de redes sociais para localizar sequências específicas de texto dentro de resultados de pesquisa.
D
Conjunto de técnicas que se apoiam na persuasão. Consiste em manipular as pessoas para a execução de ações de divulgação de informações.
É o conjunto de técnicas usadas por invasores para convencer as pessoas a instalar programas maliciosos e divulgar informações confidencias, ou seja, são técnicas que buscam explorar o usuário e não atacar sistemas de informação. Esse conceito se aplica a:
A
Engenharia Social.
B
Exploit.
C
Hijack.
D
Engenharia Reversa.
_______________ é um método de ataque, em que alguém faz uso da persuasão, muitas vezes abusando da ingenuidade ou confiança do usuário, para obter informações que podem ser utilizadas para ter acesso não autorizado a computadores ou informações.
A alternativa que completa adequadamente a lacuna é:
A
Engenharia social.
B
Cavalo de troia.
C
Splog.
D
Trojan.
O tipo de fraude por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuário, pela utilização combinada de meios técnicos e engenharia social, entre outros, é o:
A
Utilitário Rances, que abre as portas do computador roubando dados e IP.
B
Cavalo de Troia, que invade a parte física do computador e aniquila dados.
C
Macself, que rouba as fotos do computador.
D
Phishing, que ocorre por meio do envio de mensagens eletrônicas.
No contexto de Segurança da Informação, é correto afirmar que Engenharia Social é
A
uma área do conhecimento que salvaguarda os chamados ativos da informação contra acessos indevidos, modificações não autorizadas ou até mesmo sua não disponibilidade.
B
um processo de descobrir os princípios tecnológicos e o funcionamento de um dispositivo, objeto ou sistema, por meio da análise de sua estrutura, função e operação.
C
uma técnica por meio da qual uma pessoa procura persuadir outra a executar determinadas ações, a fim de aplicar golpes, ludibriar ou obter informações sigilosas importantes.
D
uma técnica que gerencia os recursos humanos, financeiros e materiais para aumentar a produtividade de uma empresa.
E
uma técnica que consiste em adivinhar, por tentativa e erro, um nome de usuário e senha e, assim, executar processos e acessar sites, computadores e serviços em nome e com os mesmos privilégios desse usuário.
Na Engenharia Social (Segurança da Informação), há:
A
Rotinas computacionais para burlar o CAPTCHA.
B
Conluio entre as pessoas para pegar dados do sistema.
C
Uma ação humana que procura enganar os sistemas de TI.
D
Uma ação de software que procura enganar os outros sistemas de TI.
E
Sempre a ação de um administrador de sistema que viola as regras de TI.
Assinale a alternativa que apresenta a forma de invasão em que o atacante não utiliza ferramentas tecnológicas para fomentar o seu ataque.
A
Ataque por bomba relógio.
B
Ataque por falso email.
C
Ataque por back door.
D
Ataque por engenharia social.
A ameaça que não possui nenhum componente de hardware ou software e que explora as vulnerabilidades da vítima, utilizando a capacidade de persuasão do hacker, é conhecida como:
A
spoofing.
B
cavalo deTroia.
C
DoS.
D
engenharia social.
E
vírus de macro.
Assinale a alternativa que apresenta um exemplo de ataque por engenharia social.
A
Obtenção de dados confidenciais usando busca de lixo residencial.
B
Alteração de filtros de firewall por operadores mal intencionados.
C
Obtenção de uma senha de acesso através da monitoração do teclado.
D
Infecção de computador por vírus através da execução de anexo de email que dizia ser originário da Receita Federal.
E
Eliminação de dados críticos por atitude negligente de administrador de sistema.
Práticas utilizadas para obter acesso a informações importantes ou sigilosas em organizações ou sistemas por meio da enganação ou exploração da confiança das pessoas.
A
Engenharia de Acessibilidade.
B
Engenharia Social.
C
Firewall Breaker.
D
Kerberos.
Em um ambiente computacional, a engenharia social considerada um tipo de defesa oferece auxílio à análise de risco.
C
Certo
E
Errado
Analise as seguintes afirmativas sobre segurança em redes de computadores:
I. Engenharia Social é um método utilizado para obter acesso a informações importantes ou sigilosas em organizações ou sistemas por meio da enganação ou exploração da confiança das pessoas.
II. A criptografia é um recurso que garante a veracidade da identidade do emissor da informação.
III. O protocolo https é uma versão atualizada que está substituindo gradativamente o protocolo http.
A opção CORRETA é:
A
Apenas I é verdadeira.
B
I e II são verdadeiras.
C
I e III são verdadeiras.
D
II e III são verdadeiras.
O conceito de engenharia social é representado pelo ataque em que
A
um e-mail é recebido com conteúdo alarmante ou falso, cujo autor aponta algum órgão, instituição ou empresa importante.
B
um usuário recebe e-mail, de funcionário supostamente conhecido, com programa anexado para acessar o Internet Banking, que capturará a sua conta e senha.
C
os acessos ao site do Internet Banking são direcionados para um site falso, parecido com o original, os quais serão monitorados.
D
um usuário acessa um site de comércio eletrônico, a partir de um computador de terceiro, previamente preparado para ser monitorado.
E
um arquivo distribuído, com um conteúdo de finalidade maliciosa, foi recebido pelo usuário.
Gerar simulado