Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Vulnerabilidade
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
113
questões
encontradas
20
Mais recentes
Quando lidamos com antivírus, diversos assuntos são de extrema importância para o profissional de tecnologia, desde a sua configuração em garantir suas atualizações, isto por que, diversas vulnerabilidades são exploradas constantemente por hackers ou investigadores independentes. Diante do exposto, assinale a alternativa que apresenta qual é a vulnerabilidade em que o fabricante do antivírus não dispõe da devida correção e que muitas vezes essas vulnerabilidades são difundidas apenas a um pequeno grupo de hackers.
A
Vulnerabilidade de tron
B
Vulnerabilidade de espionagem
C
Vulnerabilidade do cavalo de troia
D
Vulnerabilidade de dia zero
Na segurança da informação, qual é o termo relacionado à fragilidade de um ativo, que pode ser explorada por um agente malicioso?
A
Periculosidade
B
Incidente
C
Ameaça
D
Vulnerabilidade
E
Hacker
No contexto de Secure Software Development Framework do NIST, a prática de responder a vulnerabilidades (RV) inclui a implementação de processos para identificar, analisar e corrigir vulnerabilidades de segurança em software, mesmo após a sua implantação.
C
Certo
E
Errado
Somente sistemas operacionais antigos possuem vulnerabilidades, já os sistemas novos e atualizados são completamente seguros.
C
Certo
E
Errado
A segurança da informação compreende diversos conceitos e controles de forma a buscar sua garantia. Dessa forma, assinale a alternativa correta sobre tais conceitos e controles.
A
A única forma de implementar o controle de acesso a ativos é por meio de técnicas de criptografia.
B
A autenticidade significa assegurar o acesso a um sistema a qualquer momento.
C
O não repúdio representa a forma de proteção utilizada para bloquear acesso de pessoas não autorizadas.
D
A vulnerabilidade representa um aspecto de um ativo que pode ser explorado por uma ou mais ameaças.
E
Informações sensíveis representam informações que podem ser liberadas ao público em geral.
Para reduzir vulnerabilidades, os controles de acesso devem liberar a propriedade do registro para que usuário possa criar, ler, atualizar ou excluir qualquer registro.
C
Certo
E
Errado
O item que fornece uma maneira de capturar as principais características de uma vulnerabilidade e produzir uma pontuação numérica que reflete sua gravidade é o
A
CVSS (common vulnerability scoring system).
B
XSS (cross site script).
C
SQLi (SQL injection).
D
NVD (national vulnerability database).
E
BO (buffer overflow).
A vulnerabilidade na segurança da informação se refere a situações que colocam a empresa em uma posição mais suscetível a ataques e ações mal-intencionadas. Sobre vulnerabilidade, ataques e ameaças, julgue as seguintes afirmativas:
I.Uma vulnerabilidade é um defeito ou problema presente na especificação, implementação, configuração ou operação de um software ou sistema, que possa ser explorado para violar as propriedades de segurança.
II.É uma ameaça à integridade o uso de um processo para vasculhar as áreas de memória de outros processos, arquivos de outros usuários, tráfego de rede nas interfaces locais ou áreas do núcleo do sistema, buscando dados sensíveis como números de cartão de crédito, senhas, e-mails privados.
III.Um ataque é o ato de utilizar ou explorar uma vulnerabilidade para violar uma propriedade de segurança do sistema. Existem basicamente quatro tipos de ataques, ataques de interrupção, interceptação, modificação e fabricação.
Fonte: https://wiki.inf.ufpr.br/maziero/lib/exe/fetch.php?media= sc:seg-texto-01.pdf
Assinale a alternativa correta.
A
Apenas as afirmativas II e III são verdadeiras.
B
As afirmativas I e III são verdadeiras.
C
Apenas a afirmativa III é verdadeira.
D
Apenas a afirmativa I é verdadeira.
E
Apenas as afirmativas I e II são verdadeiras.
As sentenças abaixo são inspiradas no texto de Ramos (2006) sobre Segurança da Informação:
I. Evento que tem potencial em si próprio para comprometer os objetivos da organização e pode trazer danos diretos aos ativos, ou prejuízos decorrentes de situações inesperadas.
II. Ausência de um mecanismo de proteção ou falhas em um mecanismo de proteção existentes.
III. Medida indicativa de probabilidade de uma ocorrência que possa comprometer os objetivos da organização, combinada com os impactos que ela trará.
Fonte: (RAMOS, Anderson. Security Officer - 1: guia oficial para formação de gestores em segurança da informação. Porto Alegre: Zouk, 2006.)
Tais sentenças descrevem, respectivamente, as definições de:
A
Ameaça, Vulnerabilidade e Risco.
B
Vulnerabilidade, Ameaça e Impacto.
C
Ameaça, Risco e Prejuízo.
D
Impacto, Ameaça e Prejuízo.
E
Risco, Vulnerabilidade e Impacto.
A violação do princípio de privilégio mínimo está relacionada a um recurso que deveria estar protegido, mas está disponível para qualquer pessoa.
C
Certo
E
Errado
Considere a situação hipotética em que um restaurante acomoda os clientes sempre em espaço aberto, sem teto nem qualquer tipo de cobertura, ficando sujeito a situações de chuva e, consequentemente, a frequentes fechamentos temporários para reparos. De acordo com os conceitos de segurança da informação, diz-se que a ausência de teto e de cobertura é um(a)
A
ameaça.
B
vulnerabilidade.
C
impacto.
D
identificação.
E
legalidade.
Em relação à proteção em segurança da informação, é correto afirmar:
A
As vulnerabilidades em um sistema computacional podem ser classificadas em: tecnológicas, físicas e atualização.
B
As ameaças podem ser divididas em naturais, involuntárias e voluntárias.
C
As falhas presentes podem ser de comunicação e de hardware.
D
O firewall é um hardware que aplica todas as políticas de segurança necessárias.
E
O controle físico é minimizado com a redundância de hardware.
No desenvolvimento de uma aplicação web, passaram despercebidos alguns fluxos de dados incorretos que têm potencial para gerar um comportamento inadequado e que podem ser explorados como uma falha na segurança no sistema. Esses fluxos de dados estão relacionados a scripts que cruzam diferentes sítios (XSS ou cross-site scripting), onde um hacker, como resposta a uma requisição do cliente ao servidor, pode gerar uma página com mensagem contendo script malicioso.
A técnica mais específica para detectar a vulnerabilidade descrita na situação hipotética apresentada é o
A
teste de comportamento de navegação.
B
teste de comutação.
C
teste de injeção de erros.
D
teste baseado em sessões do usuário.
E
teste de aplicações com chamadas assíncronas.
As ferramentas de spidering são usadas na exploração de falhas e têm como finalidade catalogar solicitações HTTP/S enviadas a partir do navegador e respostas geradas pela aplicação web.
C
Certo
E
Errado
O que é vulnerabilidade para uma organização como o Ministério Público de Roraima?
A
É o processo de planejar, organizar, conduzir e controlar as atividades de uma organização.
B
É mitigar o risco em potencial.
C
Trata-se da circunstância de estar exposto às perdas provenientes de um agente ameaçador.
D
É a fraqueza de um ativo ou grupo de ativos que pode ser explorada por uma ou mais ameaças.
E
Trata-se da tarefa de monitorar um ativo de conhecimento.
As vulnerabilidades relativas à área de segurança do tipo hardware incluem
A
ausência de um controle eficiente de mudança de configuração.
B
ausência de uma trilha de auditoria.
C
tabelas de senhas desprotegidas, sem criptografia.
D
procedimentos de recrutamento inadequados.
Vulnerabilidade é o grau de suscetibilidade de um objeto a uma ameaça.
C
Certo
E
Errado
Assinale a opção que corresponde ao processo de identificação, classificação e tratamento das vulnerabilidades, em que o tratamento consiste ou na correção da vulnerabilidade e aplicação de controles para minimizar a probabilidade de exploração ou o impacto, ou na aceitação do risco.
A
gestão de vulnerabilidades
B
gestão de incidentes de segurança da informação
C
scanner de vulnerabilidades
D
auditoria de sistemas de informação
“Combinação da probabilidade (chance da ameaça se concretizar) de um evento ocorrer e de suas consequências para a organização.” Trata-se de:
A
Risco.
B
Ameaça.
C
Vulnerabilidade.
D
Incidente de segurança.
Ano:
2021
Banca:
Instituto Quadrix - Quadrix
Para analisar se um computador possui vulnerabilidades que possam permitir um ataque hacker, inicialmente, o analista de informática precisa descobrir qual é o endereço de rede do computador. Esse comando depende do sistema operacional que está sendo utilizado. Considerando essas informações, julgue os itens seguintes.
I O analista conseguirá obter o endereço IP do computador usando o comando ip addr show no terminal do Linux.
II O analista conseguirá obter o endereço IP do computador usando o comando sudo ifconfig no terminal do Linux.
III O analista conseguirá obter o endereço IP do computador usando o comando ipconfig no prompt do Windows.
IV O analista conseguirá obter o endereço IP do computador usando o comando show ip no prompt do Windows.
Assinale a alternativa correta.
A
Apenas os itens I e IV estão certos.
B
Apenas os itens II e III estão certos.
C
Apenas os itens II e IV estão certos.
D
Apenas os itens I, II e III estão certos.
E
Apenas os itens I, III e IV estão certos.
Gerar simulado