Questões de Concurso sobre Ransomware

 
 
Disciplina 1
Assunto 1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
 
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
 
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
 
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
 
Questões:
Todas as questões
 
Filtro simplificado
 
Questões
Todas as questões
 
171 questões encontradas
Questões por página
20
Mais recentes
 

A sociedade vive atualmente a era da informação. Junto a todas as facilidades e maravilhas que a evolução tecnológica tem oferecido às pessoas, há ainda o ônus de tudo isso: privacidade e segurança da informação. Assunto de grande preocupação para equipes de TI, o entendimento sobre as ameaças virtuais é essencial a um profissional da área, afinal tais ameaças são criadas com objetivos sórdidos, dentre os quais se destacam: a exclusão de dados, a captura de informações sigilosas e a corrupção do controle de funcionamento do computador para propósitos alheios ao de seu usuário/proprietário. Neste contexto, assinale a alternativa CORRETA que define objetivos/características de cada um dos tipos de ameaça listados abaixo:


I. Worm

II. Trojan

III. Spyware

IV. Hijacker

V. Rootkit

VI. Ransomware


A

I - Se finge de arquivo natural do computador atacado, normalmente com um jogo ou aplicação de entretenimento. II - Oferece um meio para que tudo aquilo o que é digitado em um computador, seja capturado e enviado para o atacante. III - Modalidade exclusivamente de ataque nas aplicações Whatsapp e Instagram. IV - Aloca todo o espaço de memória RAM do dispositivo, exigindo o pagamento de difícil rastreamento para a liberação da mesma. V - Malware exclusivo de ataque a serviços bancários, se fazendo passar por aplicações bancárias reais. VI - Ataque coordenado de vários computadores previamente sequestrados, causando assim uma situação de negação de serviço.


B

I - Tipo de malware idêntico ao trojan, afinal faz-se passar como um jogo, mas na verdade atua como um destruidor de sistemas BIOS de computadores. II - É caracterizado como um envelope (ou pacote) seguro para a entrega de pequenos outros malwares quando instalado na máquina. III - Programa espião criado para controlar o uso de dispositivos móveis com sistema operacional Symbian. IV - Sequestra o dispositivo. Bloqueia o acesso por digital do mesmo e somente libera mediante pagamento. V - Tipo de malware exclusivo do ataque a servidores web Apache e NGINX. VI - Ataque do tipo muitos contra um. Evidenciado pelo tipo de ataque em força bruta e em grande número de atacantes.


C

I - Malware que surgiu na década de 90 nos jogos Worms 1, 2 e Armageddon. Ficou famoso devido à escala que atingiu pelo mundo. II - Ameaça cibernética descoberta pelo FBI nos anos 2000. Se caracteriza principalmente pelo acesso remoto não autorizado de dispositivos de imagem, como câmeras e scanners, permitindo assim a posterior chantagem ao atacado. III - Aplicação espiã com objetivo legítimo de observar o uso correto (a trabalho) de dispositivos móveis alocados a funcionários de grandes empresas. IV - Sequestra a conta bancária cujo acesso era habilitado no dispositivo atacado. Apesar de não ser possível o saque pelo atacante, é caracterizado pelo pedido de resgate para a liberação do acesso. V - Ataque do tipo raiz, o qual se tornou mundialmente conhecido por ter causado o grande desastre da usina nuclear de Chernobyl, em 1986. VI - Ataque mais simples existente, afinal apenas consegue afetar documentos do Microsoft Word em sua versão 2007 ou anterior.


D

I - Tem o objetivo principal de se reproduzir/espalhar o máximo possível em redes de computadores, não causando grandes danos. II - Permite o controle da máquina, ainda que parcialmente, por terceiros. Tem o principal objetivo de roubar informações dos usuários. III - Utilizado para espionar a atividade do computador afetado e capturar informações. IV - “Sequestra” o navegador de internet, alterando páginas, exibindo propagandas em pop-up, instalando barras de ferramentas. V - Aplicação camuflada no sistema, que costuma se passar por aplicação do próprio sistema operacional, mas tem a finalidade de roubar senhas, permitir controle remoto, dentre outros. VI - Malware que sequestra arquivos de um dispositivo, criptografando seu conteúdo e exigindo o pagamento de difícil rastreamento para que seja liberada uma forma de resgate dos mesmos.


E

I - Malware de ataque exclusivo aos consoles de videogame da Microsoft, Xbox 360. II - Ameaça conhecida por atuar na cama de enlace da rede, se tornando quase que imperceptível mesmo aos usuários mais experientes. III - Notório por permitir o controle de acesso remoto por proximidade a dispositivos de imagem, como câmeras e scanners. IV - Permite ao atacante controle de todo o sistema de arquivos do dispositivo atacado. Normalmente é entregue ao destino por técnicas de engenharia social. V - Malware mais famoso no mundo todo devido ao seu ataque exclusivamente do ponto de montagem raiz de servidores Linux. Salienta-se sua ineficácia nas versões atuais do Kernel do Linux. VI - Variante mais moderna de Phishing, o qual faz com que o navegador do usuário entregue páginas clonadas imperceptíveis por análise simples.

O software malicioso, do tipo ____________, criptografa os dados dos computadores, tornando-os inutilizáveis até que algum pagamento seja feito. Geralmente, ele precisa de outros malwares para instalar-se e agir. Segundo o relatório Internet Crime Report de 2020, produzido pelo Federal Bureau of Investigation (FBI), um dos meios mais comuns utilizados para infectar inicialmente as vítimas é o ____________ que utiliza correio eletrônico na tentativa de enganar as pessoas para que elas instalem o outro software malicioso.


Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.


A

Kidnapping – Spam


B

Ransomware – Spam


C

Ransomware – Phishing


D

Hijacking – Spam


E

Hijacking – Phishing

Um dos crimes cibernéticos mais comuns que tem ocorrido na atualidade é o sequestro de dados, conhecido com ransomware. Normalmente a “infecção” do computador ocorre quando o usuário clica em algum link recebido por e-mail e, a partir de então, inicia-se o processo de criptografia do computador. Esse tipo de fraude, que se dá através do envio de mensagem não solicitada, que se passa por comunicação de uma instituição conhecida, como um banco, empresa ou site popular, e que procura induzir o acesso a páginas fraudulentas (falsificadas), projetadas para furtar dados pessoais e financeiros de usuários, trata-se de uma abordagem de engenharia social. Tal tipo de fraude, é conhecida como:


A

spyware.


B

freeware.


C

phishing.


D

malware.


E

botnet.

Ransomware é um tipo de código malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia. Para reestabelecer o acesso, esse código exige pagamento de resgate. Essa descrição refere-se a


A

Malware.


B

Spyware.


C

Adware.


D

Backdoor.

No tocante aos conceitos de vírus e outros tipos de programas maliciosos que podem provocar ataques em um computador, julgue os itens a seguir e, ao final, assinale a alternativa correta:


I – Ransonware é um tipo de software nocivo que restringe o acesso ao sistema infectado com uma espécie de bloqueio.

II – Backdoor é um recurso utilizado por diversos malwares para garantir acesso remoto ao sistema ou à rede infectada.

III – Cavalo de Troia é um tipo de programa malicioso que pode entrar em um computador disfarçado como um programa comum e legítimo.


A

Apenas o item I é verdadeiro.


B

Apenas o item II é verdadeiro.


C

Apenas o item III é verdadeiro.


D

Apenas os itens I e III são verdadeiros.


E

Todos os itens são verdadeiros.

Tomando como base conceitos de segurança da informação e a cartilha de segurança para internet do Cert.br, analise afirmativas a seguir.


I. O Vírus e o Worm são códigos maliciosos que podem ser recebidos automaticamente pela rede.

II. O Trojam e o Spyware, para infectarem um computador, devem ter a execução explícita do código malicioso.

III. O Ransomware é um programa que torna inacessível os dados armazenados em um equipamento, geralmente usando criptografia e exigindo pagamento de resgate para restabelecer o acesso ao usuário.


Estão corretas as afirmativas


A

I e II, apenas.


B

I e III, apenas.


C

II e III, apenas.


D

I, II e III.

Em 04/04/2020, a Organização Internacional de Polícia Criminal (Interpol) emitiu alerta internacional informando que hospitais e instituições de saúde do mundo todo passaram a serem alvos em potencial de ciberataques do tipo ransomware. O principal efeito deste tipo de ciberataque é:


A

Destruição de dados.


B

Indisponibilidade de dados.


C

Falsificação de dados.


D

Injeção de dados falsos.


E

Roubo de dados.

Sobre os conceitos de vírus e outros tipos de programas maliciosos que podem provocar ataques em um computador, analise as assertivas e assinale a alternativa correta.


I. O Cavalo de Tróia ou Trojan Horse é um tipo programa malicioso que podem entrar em um computador disfarçados como um programa comum e legítimo. Ele serve para possibilitar a abertura de uma porta de forma que usuários mal-intencionados possam invadir seu computador.

II. O backdoor é um recurso utilizado por diversos malwares para garantir acesso remoto ao sistema ou à rede infectada. Para esse fim, os códigos maliciosos podem explorar falhas críticas não documentadas existentes em programas instalados, falhas características de softwares desatualizados ou do firewall, para abrir portas do roteador.

III. Ransomware é um tipo de software nocivo que restringe o acesso ao sistema infectado com uma espécie de bloqueio e cobra um resgate em criptomoedas para que o acesso possa ser restabelecido.


A

Apenas I e II estão corretas.


B

Apenas I e III estão corretas.


C

Apenas II e III estão corretas.


D

Todas estão corretas.

Não há garantia de que uma vítima possa interromper um ataque de ransomware e recuperar seus dados. No entanto, alguns métodos podem funcionar, como, por exemplo,


A

reiniciar o computador no modo de segurança e remover o arquivo ransomware.dat do computador.


B

reiniciar o computador no modo de segurança, instalar e executar um antivírus e restaurar o computador a um estado anterior não infectado.


C

reiniciar o computador a partir de um pen drive de boot do sistema operacional.


D

executar um antivírus imediatamente após a mensagem de resgate dos dados ser exibida.


E

usar o comando mbr, no prompt de comando do Windows, para reconstruir o registro de pastas e arquivos do disco.

Ransomware é um tipo de código malicioso que:


A

Consiste em um programa automático de computador encontrado também em smartphones, que recolhe informações sobre o usuário.


B

Torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia e exigindo pagamento de resgate.


C

Apresenta na tela/ecrã propaganda indesejada e URL falsos, aparecendo no seu histórico sem que o utilizador os tenha sequer visitado.


D

É normalmente mal-intencionado e projetado para permitir o acesso privilegiado a um computador ou a uma área do software que não é permitida.


E

Entrando no computador, cria uma porta para uma possível invasão.

Se o ransomware for do tipo bloqueador que impede totalmente o acesso ao computador, então o usuário tem três opções para removê-lo: reinstalar o sistema operacional; executar um programa antivírus de uma unidade externa ou inicializável; ou executar uma restauração do sistema e recuperar o Windows para um momento antes que o ransomware foi carregado. Para restaurar o sistema em computadores com Windows 7, em português e em condições ideais, o usuário deve seguir os passos:


1. Quando o computador estiver iniciando, pressione uma tecla várias vezes para exibir o menu de opções avançadas de inicialização (boot).

2. Escolha reparar o seu computador e depois tecle Enter.

3. Entre com o nome de usuário do Windows e senha. Este campo pode ser deixado em branco se não tiver nenhum.

4. Selecione Restauração do Sistema.


(Adaptado de: https://blog.avast.com/pt-br/guia-essencial-como-se-proteger-dos-ransomwares)


Considerando esses passos, deve ser pressionada a tecla


A

DEL.


B

F8.


C

ESC.


D

Windows + B.


E

F4.

Sobre códigos maliciosos (malware) e segurança na internet, analise as afirmativas.


I- A criptografia de chave simétrica utiliza duas chaves distintas: uma pública, que pode ser livremente divulgada, e uma privada, que deve ser mantida em segredo por seu dono.

II- Pharming é um tipo específico de phishing que envolve o redirecionamento da navegação do usuário para sites falsos, de forma que quando ele tenta acessar um site legítimo, o navegador é redirecionado para uma página falsa.

III- Ransomware é um tipo de código malicioso que torna inacessíveis os dados armazenados em um equipamento e que exige pagamento de resgate (ransom) para restabelecer o acesso ao usuário.

IV- Sempre que um acesso envolver a transmissão de informações sigilosas, é importante certificar-se do uso de conexões seguras utilizando o protocolo HTTP (Hyper Text Transport Protocol).


Estão corretas as afirmativas


A

II, III e IV, apenas.


B

I e IV, apenas.


C

II e III, apenas.


D

I, II, III e IV.

Programa malicioso que sequestra os arquivos e programas de um computador. Os arquivos são compactados com senha, e o usuário não consegue mais abri-los. Então é feito um pedido de pagamento para a vítima (resgate) em troca da senha para conseguir abrir os seus arquivos e programas. A definição corresponde a um


A

Spam.


B

Ransomware.


C

phishing.


D

Keylogge.

Com relação aos vírus do tipo ransomware, qual das opções abaixo pode ser considerada SEM EFEITO no processo de remoção do mesmo, tendo acesso físico ao equipamento:


A

Formatar o equipamento e reinstalar os softwares.


B

Fazer Backup dos dados da máquina infectada e restaurar o mesmo em máquina não infectada.


C

Executar antivírus para detectar a presença e executar processo de desinfecção.


D

Submeter à nova análise por ferramenta ou antivírus capazes de detectá-lo após a desinfecção.


E

Eliminar plug-ins, complementos ou extensões presentes no navegador e que tenham relação com o ramsonware.

   
Gerar simulado