Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Terminologia
Disciplina
1
Assunto
9
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
71
questões
encontradas
20
Mais recentes
Elementos que, se forem explorados por determinados agentes, poderão afetar a confidencialidade, disponibilidade e integridade das informações, em segurança, da área de informática.
Esse é o conceito de
A
riscos.
B
ataques
C
ameaças
D
repúdios.
E
vulnerabilidades.
Ameaças programadas são aquelas que compreendem a
execução de códigos, gerados com o intuito de adulterar
o comportamento considerado normal, dos softwares. Em
relação a tais ameaças e suas conseqüências, é correto
afirmar que
A
bombs (ou bombas lógicas) é uma ameaça programada,
cujo intuito é sua replicação (exponencial) em
sistemas computacionais, assumindo, eventualmente,
a capacidade completa do processador, memória ou
espaço em disco.
B
worms (ou vermes) são uma ameaça programada
camufl ada em programas, que são ativados sob
determinada condição, executando funções que
alteram o comportamento do software hospedeiro.
C
vírus é uma espécie de entrada para um programa que
permite acesso não-autorizado, violando procedimentos
de segurança do sistema computacional.
D
trapdoors, cavalos de tróia, bombas lógicas, adwares e
spywares são exemplos de ameaças independentes,
isto é, não precisam de um programa hospedeiro.
E
trojans (ou cavalos de tróia) normalmente são utilizados
como veículos para vírus, vermes e bombas lógicas.
A respeito da análise de riscos e vulnerabilidades de segurança, é correto afirmar que
A
ameaça é uma fraqueza ou deficiência que pode ser
explorada.
B
ataque é um evento ou atitude indesejável que
potencialmente remove, desabilita, danifica ou destrói
um recurso.
C
risco depende da probabilidade de uma ameaça atingir
um sistema e do impacto resultante deste ataque.
D
ameaças que envolvem invasão e/ou monitoramento,
sem alterações de informações, são denominadas
ativas.
E
a análise de riscos despreza vulnerabilidades,
concentrando-se em medir ameaças e impactos em
um dado ambiente.
A categoria de riscos a que uma atividade está exposta depende da natureza dessa atividade. Entre os riscos aos quais as organizações empresariais podem estar sujeitas, as fraudes, erros de sistemas de informações, extrapolação de autoridade dos empregados, desempenho insatisfatório e incêndios devem ser caracterizados como
A
Risco Legal.
B
Risco de Variabilidade.
C
Risco Operacional.
D
Risco de Correlação Imperfeita.
E
Risco de Relacionamento Econômico e Social.
Com relação à realização da Análise de Riscos, no âmbito da segurança da área de informática de uma empresa, analise as afirmativas abaixo.
I. A análise de riscos só deverá levar em conta os ambientes tecnológicos e físicos.
II. É recomendável que a análise de riscos seja efetuada somente pelo pessoal da área de tecnologia.
III. O produto final da análise de riscos é um relatório de recomendações de segurança e uma matriz de criticidade dos ativos analisados
IV. A análise de risco deve ocorrer antes da realização de uma política de segurança, mas também pode ocorrer após a política implementada.
V. Não deverá ser feita uma classificação ou pontuação dos riscos levantados, pois isso pode interferir na não atuação em riscos menos críticos
VI. Na análise de riscos deverá ser levada em conta a relevância dos processos de negócio, para que se possa estabelecer a criticidade dos ativos envolvidos nos processos.
Das afirmativas acima, estão corretas, apenas,
A
I, II e V
B
I, III e V
C
II, V e VI
D
II, III e VI
E
III, IV e VI
Depois de analisar os riscos de um ativo (informação), ele será classificado de acordo com o risco determinado. Assinale a alternativa que apresenta exemplos de classificações CORRETAS.
A
Confidencial e Intra Confidencial.
B
Restrita e Meio Restrita.
C
Interna e Semi Interna.
D
Pública e Confidencial.
E
Restrita e Extra Restrita.
Os responsáveis pelos ativos de informação de uma organização podem ser classificados nas seguintes classes de direito:
A
propriedade, legislação e acesso.
B
propriedade, auditoria e acesso.
C
propriedade, delegação e acesso.
D
legislação, auditoria e acesso.
E
legislação, delegação e acesso.
O ataque smurf a redes de computadores é caracterizado pelo envio de pacotes ICMP ECHO falsificados para o endereço de broadcast de uma rede amplificadora. Este tipo de ataque pode ser classificado como:
A
Cavalo-de-Tróia.
B
Furto de Web.
C
Porta dos fundos.
D
Recusa de serviço.
E
Seqüestro de sessão.
Com relação à segurança e a ataques em redes de computadores, pode-se observar que, depois que um malware alcança uma máquina hospedeira, geralmente executará uma ação conhecida como carga. O tipo de carga conhecido como "Porta dos fundos"
A
é um tipo de carga de malware particularmente
preocupante porque é normalmente desenvolvida para
roubar informações. Se uma carga puder comprometer a
segurança de um computador hospedeiro, é possível que
ele desenvolva um mecanismo para passar informações
para os responsáveis pelo malware.
B
é um dos tipos de carga mais destrutivos, normalmente um código mal-intencionado que altera ou exclui dados, tornando as informações no computador do usuário inúteis. O criador do malware tem duas opções. A primeira é desenhar a carga para ser executada rapidamente. Embora potencialmente desastroso para o computador infectado, esse planejamento de malware conduzirá a uma descoberta mais rápida e, portanto, limitará a sua oportunidade de se replicar sem ser descoberto. A outra opção é deixar a carga no sistema local na forma de um Cavalo de Tróia por um período para permitir que o malware se propague antes da tentativa de entregar a sua carga, portanto, antes de alertar o usuário sobre a sua presença.
C
permite acesso não-autorizado a um computador. Ele pode permitir acesso total, mas o acesso também pode ser limitado, como a permissão de acesso ao FTP usando a porta 21 do computador. Se o ataque visara autorizar o Telnet, um hacker pode usar o computador infectado como uma área de concentração para ataques pela Telnet a outros computadores.
D
é um do tipo DoS, isto é, uma investida computadorizada feita por um invasor para sobrecarregar ou parar os serviços de uma rede, como um servidor da WEB ou um servidor de arquivos.
E
é um ataque DDoS que visa a simplesmente tornar um serviço específico temporariamente indisponível.
São somente tipos de ataque a uma rede de computadores:
A
cavalo de tróia, fabricação e spam.
B
interceptação, modificação, lentidão e aceleração.
C
engenharia social, interrupção e interceptação.
D
interrupção, modificação, engenharia social e lentidão.
E
interrupção, interceptação, modificação e fabricação.
Existem muitos tipos de ataques a sistemas e muitos modos de agrupá-los em categorias. Com relação à classificação e características dos ataques, é correto afirmar que
a
com ataque do tipo IP scanner para serviços, o sistema de correio eletrônico de uma empresa é tirado do ar, para evitar que ela se comunique ou o servidor Web será derrubado para evitar que ela faça negócios.
b
o ataque de intrusão de serviços tem o objetivo de interromper a utilização dos recursos computacionais da vítima.
c
a engenharia social é o nome que se dá à atividade de busca de informações relevantes sem o uso da tecnologia propriamente dita, como por exemplo, ligar para o administrador do sistema e tentar, passando-se por uma pessoa autorizada, conseguir acesso a recursos reservados.
d
um ataque do tipo NUKE, praticado contra sistemas operacionais Linux, explora o erro na implementação do protocolo TCP/IP que trata de fragmentação de pacotes.
e
um ataque do tipo Land, popularmente chamado de Ping da morte, envia uma seqüência de pacotes ICMP modificados para o endereço de broadcast da rede da vítima, visando fragmentar, durante a transmissão, todos os pacotes que estão trafegando na rede naquele momento.
Gerar simulado