Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Ransomware
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
171
questões
encontradas
20
Mais recentes
Você provavelmente já recebeu um e-mail solicitando para atualizar seus dados, fornecer suas credenciais de usuário e senha, indicando que você ganhou algum prêmio ou ainda solicitando que clique no link e faça download de um arquivo. Esse tipo de ataque consiste em tentativas de fraude para obter ilegalmente informações pessoais, senhas bancárias, número de cartão de crédito, entre outras. É extremamente importante para a segurança das informações e sistemas que você nunca forneça informações pessoais e sigilosas no e-mail ou clique em links duvidosos.
Assinale a alternativa que corretamente apresenta o nome da técnica utilizada nos ataques descritos no excerto:
A
Spoofing
B
Falsificação de DNS
C
Pishing
D
DDoS
E
Ransonware
Dados do Boletim de Segurança da Kaspersky mostram que tentativas de ataques ransomware são cada vez mais crescentes. Os números subiram mais de 180% em 2022, chegando a 9,5 mil tentativas de ataque bloqueadas diariamente por sistemas de detecção de ameaças.
SOLDATELI, Fernanda Lopes; CAMARGO, Adriano. Conheça as principais tendências de cibersegurança em 2023. [s. l.], Olhar Digital. 25 jan. 2023. Disponível em: https://olhardigital.com.br/2023/01/25/seguranca/conheca-as-principais-tendencias-de-ciberseguranca-em-2023/. Acesso em: 20 jun. 2023.
Considerando a discussão descrita no suporte, é possível dizer que ransomware é caracterizado como sendo um
A
tipo de malware que cria uma rede de computadores contaminados.
B
tipo de worm usado para enganar o usuário, coletar informações sobre o usuário do computador e enviar essas informações a outra parte.
C
tipo de praga virtual que permite ao atacante acessar o equipamento remotamente e executar ações como se fosse o usuário.
D
tipo de malware que sequestra o computador da vítima e impede ou limita o acesso dos usuários aos seus sistemas até que um valor em dinheiro seja dado pelo resgate.
E
tipo de fraude na Internet praticada comumente por meio de mensagem eletrônica que monitora o dispositivo infectado.
Associe cada termo relacionado à segurança da informação à sua definição correspondente:
1 - Ransomware;
2 - Firewall;
3 - Engenharia Social;
4 - Criptografia assimétrica;
( ) Método de criptografia que utiliza duas chaves diferentes: uma pública e uma privada.
( ) Ataque que bloqueia o acesso a dados ou sistemas e exige um resgate para liberá-los.
( ) Técnica em que um atacante manipula pessoas para obter informações confidenciais.
( ) Dispositivo de segurança que monitora e controla o tráfego de rede.
A correlação correta é, respectivamente:
A
4 - 1 - 3 - 2
B
4 - 3 - 2 - 1
C
3 - 4 - 2 - 1
D
2 - 4 - 1 - 3
E
1 - 2 - 4 – 3
“Quem navega bastante pela Internet costuma fazer compras em lojas virtuais e, atraído pela promessa de descontos, acaba baixando o Jollywallet. [...] Jollywallet exibe anúncios no computador do usuário e se conecta à web em segundo plano. Criado pela Media Radyoos, o aplicativo é instalado como um add-on (complemento/extensão) para navegadores e também aplica um botão ao lado da caixa de endereços, para acessá-lo rapidamente.”
(Fonte: https://www.techtudo.com.br/noticias/2014/02/como-remover-o-jollywallet-do-computador.ghtml).
Pela descrição acima, o Jollywallet é classificado como um:
A
Adware.
B
Trojan.
C
Ransomware.
D
Worm.
Do ponto de vista de segurança da informação, um tipo de ataque contra a disponibilidade de dados de uma organização é provocado por malwares do tipo ransomware. Um efeito desse tipo de ataque é a
A
captura indevida de senhas de usuários por meio do registro de todas as teclas digitadas no computador.
B
possibilidade de um atacante efetuar acesso remoto à máquina do usuário, sem que este perceba, podendo alterar conteúdos de arquivos.
C
retirada de websites e sistemas corporativos do ar por meio de sobrecarga de requisições ao servidor, impedindo que os usuários acessem os dados necessários.
D
encriptação indevida de arquivos do usuário, normalmente acompanhada de alguma exigência de resgate financeiro para desencriptação.
E
execução indevida de scripts maliciosos no navegador do usuário, por meio da injeção de código em conteúdo dinâmico de websites.
Ricardo é um perito criminalístico de informática e recebe a demanda de analisar um software. Descobre que o software avaliado é um tipo malicioso, que permite que um invasor acesse um sistema ou rede sem a necessidade de autenticação normal. Selecione a alternativa que mostra o tipo de software analisado.
A
Keylogger
B
Worm
C
Vírus
D
Backdoor
E
Ransomware
Uma empresa sofreu um ataque cibernético, em que foram criptografados os seus dados, não permitindo que seus funcionários os utilizassem sem uma chave de acesso. Os invasores entraram em contato com o gestor de TI, solicitando um valor monetário para o fornecimento dessa chave.
Este ataque sofrido pela empresa é chamado de
A
Phishing.
B
Trojan.
C
Backdoor.
D
Ransomware.
Hoje em dia, os vírus estão muito sofisticados, e os cibercriminosos cada vez mais audaciosos. Existem vários tipos de ataque a nossas redes, sendo que um deles acabou de infectar uma máquina. O programa que infectou intercepta ações do próprio sistema operacional, alterando dados e processos. A este tipo de situação dizemos que o computador foi infectado e está com:
A
um rootkit
B
um spyware
C
um ransomware
D
um adware
O recebimento de pacotes, maliciosamente formatados, que NÃO podem ser identificados pela aplicação tornando-a indisponível, caracteriza um ataque de:
A
Man in the middle.
B
Phishing.
C
Backdoor.
D
Ransomware.
E
DOS.
Alexandre chegou ao trabalho e foi impedido de acessar sua estação de trabalho pela equipe de crise. Conversando com os membros da equipe, foi informado de que os arquivos foram criptografados, e que o sequestrador exigiu um pagamento em bitcoins para que ocorresse a decriptografia.
Nesse contexto, Alexandre logo percebeu que foi um ataque por meio de:
A
Backdoor;
B
Negação de serviço;
C
Keylogger;
D
Ransomware;
E
Injeção de código.
Nos últimos anos vimos um significativo aumento no número de ameaças virtuais; entre elas, destaca-se o ransomware.
O ransomware é um software de extorsão que pode bloquear o seu computador e depois exigir um resgate para desbloqueá-lo. Dependendo do tipo de ransomware, todo o sistema operacional (ou apenas arquivos individuais) é criptografado e, em seguida um resgate é exigido das vítimas, o que causa, além de prejuízos financeiros, danos à reputação da marca e problemas com a Autoridade Nacional de Proteção de Dados (ANPD).
A principal forma de proteção e restauração dos dados é
A
ter uma política de segurança para evitar a ameaça.
B
implementar um firewall de última geração.
C
realizar testes de engenharia social com os funcionários.
D
ter uma rotina de backup adequada e validada.
E
implementar monitoramento de fluxo da rede de computadores.
Ransomware é um tipo de código malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e que exige pagamento de resgate (ransom) para restabelecer o acesso ao usuário.
Sobre o ransomware, é correto afirmar:
A
Depois que o sistema é infectado, basta reiniciar o sistema operacional para voltar ao estado anterior sem infecção.
B
O ransomware só consegue atacar um arquivo por equipamento.
C
Se um equipamento for infectado, a única garantia de que o usuário conseguirá acessar seus dados novamente é possuir backups atualizados.
D
Não se infecta um equipamento clicando em links.
Na figura a seguir vemos uma tentativa de roubo de informações, na qual o atacante criou um e-mail, aparentemente legítimo, para solicitar que o usuário clique em um link e atualize as suas informações.
Fonte: PROGESP (2023).
Essa técnica de ataque é denominada de ____________________.
Complete o espaço em branco com o termo apropriado.
A
Denial of service.
B
Phishing.
C
Ransomware.
D
Zero Day.
E
Shoulder Surfing.
A rede interna da DPE/RS sofreu o ataque de um malware. Ao fazer a análise do ataque, Luís, analista de segurança da informação, verificou que o malware replicava a si mesmo automaticamente com o objetivo de infectar os outros computadores da rede.
O malware que originou esse ataque é um:
A
Vírus;
B
Worm;
C
Spyware;
D
Ransomware;
E
Keylogger.
Assinale a opção que apresenta o código malicioso que é projetado para permitir o retorno e o acesso de um invasor a um equipamento comprometido anteriormente, por meio da inclusão de serviços criados ou modificados.
A
backdoor
B
worm
C
vírus
D
cavalo de Troia
E
ransomware
Assinale a opção que apresenta o termo utilizado para descrever um tipo de software malicioso que é projetado para sequestrar dados e sistemas de computadores, impedindo o acesso do usuário legítimo aos seus próprios arquivos ou ao sistema operacional por meio de criptografia.
A
Ransomware
B
Worm
C
Spyware
D
Vírus
E
Firewall
O malware que importuna vítimas com anúncios indesejados e abre pontos de segurança vulneráveis para outros malwares é chamado de:
A
Ransonware.
B
Trojan.
C
Spyware.
D
Adware.
E
Rootkit.
Ransomware é um tipo de código malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e que exige pagamento de resgate (ransom) para restabelecer o acesso ao usuário.
C
Certo
E
Errado
Marcos trabalha no setor de segurança de redes da empresa X Ltda. e, ao observar o arquivo de log do roteador, notou uma grande quantidade de acessos indesejados, provenientes de diferentes servidores, em curto espaço de tempo. Durante o período em que ocorreram os acessos, diversas reclamações acerca do tempo de resposta foram recebidas pela equipe de suporte.
Marcos concluiu, corretamente, que ocorreu um ataque do tipo:
A
Phishing;
B
Ransomware;
C
DDoS;
D
Backdoor;
E
Keylogger.
Os códigos maliciosos são construídos para atender a ataques com diferentes finalidades. Muitas vezes, o objetivo do ataque é furtar os dados sensíveis do usuário a partir do monitoramento dos dados fornecidos para uma aplicação, tais como o nome do login e a senha pessoal.
Um código malicioso que tem essa característica é o
A
trojan
B
worm
C
backdoor
D
keylogger
E
ransomware
Gerar simulado