Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Phishing Scam
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
172
questões
encontradas
20
Mais recentes
Determinado ataque computacional utiliza o envio proposital de uma quantidade descomunal de requisições para um serviço oferecido por canais da Internet; o objetivo é consumir totalmente os recursos de processamento e de memória necessários ao funcionamento do serviço, a ponto de impedir que requisições de outros usuários possam ser atendidas. Trata-se de um ataque do tipo
A
phishing.
B
defacement.
C
negação de serviço.
D
força bruta.
E
sniffing.
Marcos trabalha no setor de segurança de redes da empresa X Ltda. e, ao observar o arquivo de log do roteador, notou uma grande quantidade de acessos indesejados, provenientes de diferentes servidores, em curto espaço de tempo. Durante o período em que ocorreram os acessos, diversas reclamações acerca do tempo de resposta foram recebidas pela equipe de suporte.
Marcos concluiu, corretamente, que ocorreu um ataque do tipo:
A
Phishing;
B
Ransomware;
C
DDoS;
D
Backdoor;
E
Keylogger.
Um funcionário da Câmara Municipal recebeu uma mensagem eletrônica contendo um formulário com campos para a digitação de dados pessoais e financeiros. A mensagem solicita que ele preencha o formulário e apresenta um botão para confirmar o envio das informações. Ao preencher os campos e confirmar o envio, os dados são transmitidos para os golpistas. O funcionário está sofrendo um ciberataque denominado
A
Rootkits.
B
Adware.
C
Phishing.
D
Keylogger.
Denomina-se phishing a ação de o agente do ataque colocar-se entre a comunicação de dois usuários válidos, interceptar as mensagens enviadas, passando-se por uma das partes, e poder alterá-las ou bloqueá-las.
C
Certo
E
Errado
Existem muitas ameaças de segurança a um sistema computacional, além dos códigos maliciosos (malware). Entre os citados abaixo, qual NÃO é considerado um malware?
A
Phishing.
B
Trojan.
C
Spyware.
D
Worms.
E
Cavalo de Troia.
Em Segurança da Informação, o termo phishing é bastante comum. Sobre phishing, assinale a afirmativa correta.
A
Copia as portas do sistema operacional.
B
Executa exclusivamente fraudes por SMS.
C
É um ataque para obter dados confidenciais.
D
Possui adwares como base do seu código.
E
Trata-se de teste de segurança autorizado.
Analise as seguintes afirmativas sobre ameaças à segurança da informação nas organizações:
I – DDoS é um ataque de negação de serviço, que tenta tornar os recursos de um sistema indisponíveis para os seus utilizadores, sobrecarregando a infraestrutura de uma empresa com uma inundação de tráfego de internet.
II – Phishing é um software indesejado instalado no computador que exibe uma grande quantidade de anúncios automaticamente sem a permissão do usuário.
III – Adware é um tipo de malware que criptografa arquivos em um computador e cobra resgate dos usuários para restabelecer o acesso a estes arquivos.
Está CORRETO o que se afirma em:
A
I, apenas.
B
I e II, apenas.
C
I e III, apenas.
D
II e III, apenas.
E
I, II e III.
Analise as seguintes afirmativas acerca de golpes/fraudes na Internet. Em seguida, assinale com V as afirmativas verdadeiras e com F as afirmativas falsas.
( ) O pharming é um tipo de golpe que redireciona um usuário para um site falso, podendo instalar softwares maliciosos nos computadores dos visitantes ou coletar dados pessoais.
( ) O phishing é um tipo de fraude eletrônica em que o adversário usa nomes de instituições verdadeiras em mensagens com links falsos enviados por e-mail, redes sociais e SMS.
( ) O furto de identidade é quando o adversário tenta se passar por um usuário, em geral, legítimo.
( ) Os rootkits são malwares conhecidos por atacarem os arquivos do pacote Office®, uma vez que são os arquivos amplamente utilizados e compartilhados na atualidade.
Assinale a sequência CORRETA.
A
F V F V.
B
V F V F.
C
F F F V.
D
V V V F.
No contexto de ameaças à segurança da informação na Internet, a interceptação e alteração do conteúdo das mensagens trocadas entre os usuários, sem que estes o percebam, recebe o nome de
A
snooping.
B
spoofing.
C
man-in-the-middle.
D
phishing.
Assinale a opção correta acerca das seguintes assertivas:
I – Vírus é a denominação genérica de programa que infecta o computador podendo fazer cópia de si mesmo e tornar-se parte de outro programa.
II – Spam é o envio de mensagens eletrônicas indesejadas ou não solicitadas, muito utilizado para a propagação de outras ameaças.
III – Phishing é a tentativa de roubo de informações por meio da clonagem de uma página confiável, tentando induzir o usuário ao erro, muito utilizada para apropriação de dados bancários, usuários e senhas.
A
Apenas o item I está correto.
B
Apenas o item III está correto.
C
Apenas os itens I e II estão corretos.
D
Os itens I, II e III estão corretos.
Ano:
2022
Banca:
Marinha do Brasil - MAR
Considerando a CERT.BR (2012), assinale a opção que apresenta o tipo de fraude que envolve o redirecionamento da navegação do usuário para sites falsos, por meio de alterações no serviço de DNS (Domain Name System).
A
Identity theft.
B
Phishing.
C
Advance Fee Fraud.
D
Pharming.
E
Defacement.
Atualmente, cibercriminosos têm utilizado diversas técnicas para obter dados dos usuários com o intuito de obter informações sigilosas. Um dos principais métodos utilizados é o Phishing, que, segundo o relatório do Google, obtém sucesso em 45% dos ataques. Assinale a alternativa correspondente a uma técnica de Phishing.
A
Coleção de programas conectados à internet que comunicam com outros programas similares, a fim de executar tarefas.
B
Mensagens ou sites falsos, criados com intuito de obter informações pessoais.
C
Software cuja finalidade é exibir uma grande quantidade de anúncios sem a permissão do usuário.
D
Software cuja finalidade é registrar tudo o que é digitado.
E
Software destinado a infiltrar-se em um sistema de computador alheio.
A técnica que visa enganar um usuário levando-o a clicar em um link que abrirá uma página falsificada é chamada de
A
robot.
B
trojan.
C
phishing.
D
backdoor.
O phishing é uma técnica explorada por um invasor que tenta obter o endereço IP do usuário para enviar uma quantidade volumosa de requisições e aumentar o consumo da banda.
C
Certo
E
Errado
Uma das técnicas para phishing é a clonagem de sítios de instituições financeiras, com o objetivo de obter as credenciais de acesso do usuário.
C
Certo
E
Errado
A Segurança da Informação também é um dever de todos os usuários, por meio do uso consciente e da atenção a detalhes ao navegar na internet. Muitos ataques usam a falta de atenção do usuário para confundir e fazer com que ele forneça informações confidenciais e senhas. Um ataque muito comum é executado por meio do envio de mensagens de e-mail solicitando atualização cadastral que leva a websites clonados para parecerem com o serviço real. O usuário, pensando que está no local correto, insere seu usuário e senha para realizar o acesso. No entanto, como o site é falso, os dados digitados são enviados para o atacante, que pode ter acesso ao serviço real com o usuário e senha fornecidos. Esse tipo de ataque é chamado de:
A
Ransomware
B
Phishing
C
Screenlogger
D
Spyware
Sobre os tipos de ataques DOS, DDOS, fishing (phishing), man-in-the-middle e engenharia social, assinale a alternativa correta.
A
Negação de serviço Distribuída ou DDoS (Distributed Denial of Service) é uma técnica pela qual um atacante utiliza apenas um computador para tirar de operação um serviço, um servidor ou uma rede conectada à Internet.
B
Quando utilizada de forma coordenada e distribuída, ou seja, quando um conjunto de computadores são utilizados no ataque, recebe o nome de negação de serviço ou DoS (Denial of Service).
C
Técnica por meio da qual uma pessoa procura persuadir outra a executar determinadas ações. Também é considerada uma prática de má-fé, usada por golpistas para tentar explorar a ganância, a vaidade e a boa-fé ou abusar da ingenuidade e da confiança de outras pessoas, a fim de aplicar golpes, ludibriar ou obter informações sigilosas e importantes. O popularmente conhecido "conto do vigário" é exemplo da técnica man-in-the-middle.
D
A palavra phishing, do inglês "fishing", vem de uma analogia criada pelos fraudadores, na qual "iscas" (mensagens eletrônicas) são usadas para "pescar" senhas e dados financeiros de usuários da Internet. Essa técnica é chamada de fishing (Phishinf).
E
Esse tipo de ataque é iniciado por hackers que interceptam e-mails, o histórico de navegação e as mídias sociais, para obter acesso aos seus dados seguros e cometer crimes. Ao contrário dos golpes de phishing, nos quais você precisa baixar a guarda e abrir suas defesas, mesmo sem querer, esse ataque passivo acontece sem que você saiba que foi invadido. Esse tipo de ataque é chamado de engenharia social.
O phishing é definido como uma mensagem que possui conteúdo alarmante ou falso e que tem como remetente alguma instituição pública; diferentemente dos outros tipos de pragas virtuais, não visa obter dados pessoais e financeiros do usuário de computador.
C
Certo
E
Errado
A falha de controles de segurança da informação de uma organização pode ter muito impactos adversos na organização e em suas partes interessadas.
Com base na navegação na internet e na segurança da informação, assinale a alternativa que apresenta a definição correta de Phishing?
A
Acessar um sistema de computador sem a autorização do usuário ou do proprietário.
B
Troca de dados entre um servidor HTTP e um navegador para armazenar informações sobre o usuário e recuperá-las posteriormente para uso do servidor.
C
Serviço que fornece uma solução hospedada de software contendo aplicativos que incluem modelos de distribuição cliente-servidor ou baseados na web.
D
Processo fraudulento de tentativa de adquirir informações particulares ou confidenciais disfarçando-se de entidade confiável em uma comunicação eletrônica.
E
Ação de aplicativos que força publicidade para os usuários e reúne informações sobre o comportamento do usuário na web.
De acordo com a Cartilha de Segurança para Internet, sobre os golpes na Internet, numerar a 2ª coluna de acordo com a 1ª e, após, assinalar a alternativa que apresenta a sequência CORRETA:
(1) Phishing.
(2) Pharming.
(3) Hoax.
(_) Tipo de fraude por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuário, pela utilização combinada de meios técnicos e engenharia social.
(_) Envolve a redireção da navegação do usuário para sites falsos, por meio de alterações no serviço de DNS (Domain Name System).
(_) Uma mensagem que possui conteúdo alarmante ou falso e que, geralmente, tem como remetente, ou aponta como autora, alguma instituição, empresa importante ou órgão governamental.
A
1 - 2 - 3.
B
2 - 3 - 1.
C
1 - 3 - 2.
D
3 - 1 - 2.
E
3 - 2 - 1.
Gerar simulado