Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Terminologia
Disciplina
1
Assunto
9
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
71
questões
encontradas
20
Mais recentes
A inadequada configuração de segurança, um dos riscos da OWASP Top 10, pode ocorrer em qualquer nível de serviço de uma aplicação; em razão disso, o uso de scanners e testes automatizados é ineficaz na tarefa de detectar falhas de configuração.
C
Certo
E
Errado
Essa técnica pode ser utilizada para a obtenção de informações sobre uma rede remota protegida por um firewall. Ela permite que pacotes passem por portas em um gateway, além de determinar se um pacote com várias informações de controle pode passar pelo gateway. Pode-se ainda mapear roteadores encontrados antes do firewall. Isso é possível devido à possibilidade de modificar o campo Time To Live (TTL) do pacote e as portas utilizadas, que permitem que as portas abertas pelo firewall sejam utilizadas para o mapeamento da rede.
Essa técnica que explora as vulnerabilidades descritas chama-se:
A
IP spoofing.
B
Firewalking.
C
Ataque de negação de serviço.
D
SYN Flooding.
Uma das formas de ataque de quebra de segurança em sistemas computacionais é por meio da invasão ao ambiente físico e aos equipamentos. Por exemplo, o atacante poderia utilizar uma Porta de uma Switch para coletar as informações que trafegam por ela. Uma forma de proteção contra esse tipo de ataque é
A
desativar o recurso de distribuição de IP por meio do DHCP.
B
configurar um endereço IP específico para acessar a Porta.
C
instalar um Firewall de filtro de pacotes IPs
D
configurar um endereço MAC específico para acessar a Porta.
E
instalar um antivírus com recurso de IDS.
Ano:
2018
Banca:
Instituto AOCP
Não é papel do usuário do computador se preocupar com a segurança da informação, quando uma organização possui uma equipe dedicada a tratar exclusivamente desse assunto.
C
Certo
E
Errado
In late January 2003, the SQL Slammer worm infected more than 250,000 hosts in less than two hours. SQL Slammer exploited a well-known flaw in the Microsoft SQL Server 2000, which was officially reported by Microsoft on July 2002. Choose the alternative that describes the vulnerability associated with this situation:
A
Software Defaults
B
Out-of-Date Software
C
DDoS
D
Bad Configuration
E
Unauthorized Access
Segundo Heldman (2009), a estratégia para lidar com riscos negativos ou ameaças aos objetivos do projeto que adota processos menos complexos ou realização de mais testes é:
A
eliminação.
B
transferência.
C
mitigação.
D
aceitação.
E
exploração.
A análise de riscos de um sistema pode encontrar uma falha classificada como corruptível, que é um tipo de falha que corrompe o estado do sistema e/ou os dados do sistema.
C
Certo
E
Errado
Uma das formas de um atacante externo obter acesso direto a uma máquina Linux dentro de uma rede protegida por um NAT (NetWork Address Translation) ou um firewall é utilizando
A
telnet.
B
ssh reverso.
C
ftp.
D
http.
E
nis.
Ano:
2017
Considere o texto a seguir: “É uma falha ou fraqueza de procedimento, design, implementação, ou controles internos de um sistema que possa ser acidentalmente ou propositalmente explorada, resultando em uma brecha de segurança ou violação da política de segurança do sistema”.
No contexto de segurança da informação, essa é a definição de:
A
vulnerabilidade.
B
risco.
C
ameaça.
D
impacto.
Sobre segurança da informação:
I. Ataques passivos possuem a natureza de monitorar transmissões;
II. Ataques ativos envolvem alguma modificação do fluxo de dados;
III. Disfarce e negação de serviço são categorias de ataques ativos;
É CORRETO afirmar que:
A
Todas estão corretas.
B
Somente I e III estão corretas.
C
Somente II e III estão corretas.
D
Somente I e II estão corretas.
Na política de segurança da informação da empresa, a segregação de funções
A
determina um responsável único para controlar e operar cada ativo da empresa.
B
distribui as funcionalidades dos sistemas computacionais em vários ambientes para garantir a redundância.
C
tem como objetivo garantir a conformidade da política de segurança em todos os níveis da empresa.
D
é um método para reduzir o risco de mau uso, acidental ou deliberado, dos ativos da empresa.
E
tem como objetivo garantir a participação de todas as pessoas da empresa na elaboração da política de segurança.
No contexto de segurança de redes de computadores entende-se por Ataque uma tentativa deliberada de violar a Política de Segurança de um sistema. Os ataques podem ser classificados em ativos e passivos. São tipos de ataques passivos
A
Vazamento de conteúdo de mensagem e análise de tráfego.
B
Disfarce e repasse.
C
Modificação de mensagens e negação de serviços.
D
Análise de tráfego e disfarce.
E
Repasse e vazamento de conteúdo de mensagem.
O objetivo da Gestão de Segurança de Informação é manter a qualidade das informações. Relacione a primeira coluna com a segunda a respeito de conceitos sobre Gestão de Segurança da Informação.
Confidencialidade (1)
Integridade (2)
Gestão de risco (3)
Ameaça (4)
( ) propriedade de proteger a exatidão de ativos.
( ) causa potencial de um incidente indesejado, o que pode resultar em danos para um sistema ou entidade.
( ) propriedade que garante que a informação não está disponível ou revelada a indivíduos não autorizados, entidades ou processos.
( ) atividades coordenadas para dirigir e controlar uma organização em relação a um determinado risco.
A sequência CORRETA da segunda coluna é:
A
1-2-3-4
B
2-3-1-4
C
2-4-1-3
D
1-4-2-3
Quando um atacante introduz ou substitui um dispositivo de rede para induzir outros a se conectarem a este dispositivo, ao invés do dispositivo legítimo, permitindo a captura de senhas de acesso e informações que por ele passem a trafegar, pode-se afirmar que há um
A
ataque de negação de serviço.
B
ataque de força bruta.
C
ataque de personificação.
D
port scanning.
E
ataque de negação de serviço distribuído.
Uma potencial causa de acidente que pode gerar dano ou perda para um sistema ou organização é denominado(a):
A
ameaça.
B
vulnerabilidade.
C
risco.
D
falha.
Várias técnicas de ataque podem ser utilizadas para tentar violar a política de segurança de um sistema.
O objetivo do ataque passivo é tentar
A
fingir ser uma entidade diferente da que realmente é.
B
retransmitir mensagens capturadas para produzir um efeito não autorizado.
C
adulterar mensagens legítimas para produzir um efeito não autorizado.
D
impedir o uso ou gerenciamento normal das instalações de comunicação.
E
descobrir informações do sistema sem afetar seus recursos.
Ataques costumam ocorrer na internet com diversos objetivos, visando diferentes alvos e usando variadas técnicas. Sobre ataques é correto afirmar:
A
Ataques do tipo spoofing são muito usados para envio de spam e em golpes de phishing. Atacantes utilizam-se de endereços de e-mail coletados de computadores infectados para enviar mensagens e tentar fazer com que os seus destinatários acreditem que elas partiram de pessoas conhecidas.
B
A técnica de phishing é possível devido a características do protocolo SNTP que permite que campos do cabeçalho, como "From", "Reply-To" e "Return-Path" sejam falsificados.
C
DoS é uma técnica que consiste em alterar campos do cabeçalho de um e-mail, de forma a aparentar que ele foi enviado de uma determinada origem quando, na verdade, foi enviado de outra.
D
DDoS é uma técnica pela qual um atacante utiliza um único computador para tirar de operação um serviço ou um outro computador conectado à internet.
E
O objetivo dos ataques do tipo DoS é invadir e coletar informações sigilosas. Para isso usam os botnets como um exército para exaurir recursos e causar indisponibilidades ao alvo. Quando isto ocorre, todas as pessoas em rede são prejudicadas, pois seus dados podem ser roubados pelos atacantes.
Analise as seguintes afirmativas sobre ameaças à Segurança da Informação:
I. Cavalo de Troia é um programa que contém código malicioso e se passa por um programa desejado pelo usuário com o objetivo de obter dados não autorizados do usuário.
II. Worms, ao contrário de outros tipos de vírus, não precisam de um arquivo host para se propagar de um computador para outro.
III. Spooging é um tipo de ataque com consiste em mascarar pacotes IP utilizando endereços de remetentes falsos.
Estão CORRETAS as afirmativas:
A
I e II, apenas.
B
I e III, apenas.
C
II e III, apenas.
D
I, II e III.
Ocorre um incidente da segurança da informação quando uma ameaça explora uma vulnerabilidade, afetando pelo menos uma das dimensões da segurança (confidencialidade, integridade e disponibilidade).
Assinale a opção que representa um exemplo do conceito de vulnerabilidade.
A
Contaminação de uma máquina por um vírus.
B
Ausência de atualização do sistema operacional.
C
Pichação de uma página web.
D
Funcionário demitido com desejo de vingança.
E
Furto de senha por meio de um keylogger.
Em uma empresa, ao serem efetuados vários testes de penetração a fim de compor um índice para precisar o quanto da rede está aberta a invasões, está sendo analisado um aspecto da análise de risco associado à:
A
projetar a implantação de uma ação de segurança contra ameaças extremas.
B
obter a quantificação da dependência de um ativo físico/lógico ao negócio da empresa.
C
obter a probabilidade de uma ameaça explorar uma vulnerabilidade da segurança.
D
relacionar o quanto o processo de negócio da rede pode afetar o negócio da empresa.
E
qualificar a vulnerabilidade da segurança em relação aos ativos físicos da empresa.
Gerar simulado