Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Vulnerabilidade
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
113
questões
encontradas
20
Mais recentes
Uma aplicação web pode ser atacada por meio da exploração de vulnerabilidades, como, por exemplo, quando os dados fornecidos pelos usuários não são validados, filtrados ou mesmo limpos pela aplicação; pela não renovação dos identificadores de sessão após o processo de autenticação ter sido bem-sucedido; pela elevação de privilégios, atuando como usuário sem autenticação, ou como administrador, mas tendo perfil de usuário regular. Aplicações com essas características são vulneráveis à falha de
I injeção;
II quebra de autenticação;
III quebra de controle de acesso.
Assinale a opção correta.
A
Apenas o item I está certo.
B
Apenas o item III está certo.
C
Apenas os itens I e II estão certos.
D
Apenas os itens II e III estão certos.
E
Todos os itens estão certos.
Existem vários termos técnicos comuns utilizados na Gestão da Segurança da Informação, conforme ISO/IEC 15408 ou ISO 17799:2005. Por exemplo, a porta aberta em um firewall é considerado como sendo:
A
um ATIVO
B
uma VULNERABILIDADE
C
uma AMEAÇA
D
um OBJETO
E
um DANO
A forma de ataque slowloris envia requisições HTTP que tentam monopolizar os threads de tratamento de requisição disponíveis no servidor web; essas requisições, por nunca serem concluídas e, assim, consumirem toda a capacidade de conexão, obstruem o acesso a usuários legítimos.
C
Certo
E
Errado
A inadequada configuração de segurança, um dos riscos da OWASP Top 10, pode ocorrer em qualquer nível de serviço de uma aplicação; em razão disso, o uso de scanners e testes automatizados é ineficaz na tarefa de detectar falhas de configuração.
C
Certo
E
Errado
Essa técnica pode ser utilizada para a obtenção de informações sobre uma rede remota protegida por um firewall. Ela permite que pacotes passem por portas em um gateway, além de determinar se um pacote com várias informações de controle pode passar pelo gateway. Pode-se ainda mapear roteadores encontrados antes do firewall. Isso é possível devido à possibilidade de modificar o campo Time To Live (TTL) do pacote e as portas utilizadas, que permitem que as portas abertas pelo firewall sejam utilizadas para o mapeamento da rede.
Essa técnica que explora as vulnerabilidades descritas chama-se:
A
IP spoofing.
B
Firewalking.
C
Ataque de negação de serviço.
D
SYN Flooding.
São mecanismos de ataque ou vulnerabilidades presentes na internet:
A
spoofing, phishing e negação de serviço.
B
captchas, engenharia social e phishing.
C
rootkits, captchas e adwares.
D
adwares, spywares e captchas.
E
spywares, firewall e pharming.
Shellshock é uma vulnerabilidade de escalação de privilégios que afeta o programa Bash, permitindo que sejam executados comandos que o usuário não possui privilégios para executar. A vulnerabilidade explora a funcionalidade “function export” que permite que scripts de comando criados em uma instância do Bash sejam compartilhados com instâncias subordinadas a ele. Uma forma explorada desta vulnerabilidade se deu quando, ao tentar conectar numa rede Wi-Fi, o cliente DHCP maliciosamente passava comandos através das opções adicionais ao servidor. Sobre a vulnerabilidade Shellshock, é correto afirmar que:
A
trata-se de um ataque homem no meio (man-inthe-middle), pois visa criar uma camada adicional entre o sistema que está enviando a requisição e o sistema servidor, alvo do ataque.
B
por ser um ataque através do serviço clienteservidor DHCP, trata-se de um ataque do tipo negação de serviço (DDoS).
C
é uma vulnerabilidade que explora uma falha no firewall do servidor para escalar privilégios do sistema.
D
trata-se de um ataque tipo cavalo de troia, pois o invasor obtém controle do sistema ao executar comando no Bash cliente que, por sua vez, executa um script numa instância subordinada no servidor com privilégios escalados.
E
trata-se de uma falha programática (bug), explorada para criar uma backdoor, de forma que o invasor tenha acesso a partes específicas do sistema.
A vulnerabilidade que ocorre quando a aplicação web permite
que páginas privadas sejam acessadas sem a devida autenticação
de usuários anônimos e de usuários autenticados denomina-se
A
falha na restrição de acesso a URL.
B
vulnerabilidade XSS.
C
armazenamento criptográfico inseguro.
D
quebra de autenticação e da gestão de sessão.
E
injeção de SQL.
Situação hipotética: Após a instalação de um plugin do
navegador, um usuário, ao tentar acessar sua conta bancária
online, verificou que a URL do banco tinha sido modificada e
o acesso estava sendo direcionado para outro domínio;
verificou também que arquivos do sistema Windows tinham
sido modificados. Assertiva: Essa situação ilustra um
problema que pode ser resolvido alterando-se a segurança do
navegador para máxima, sem a necessidade de atualização do
antivírus.
C
Certo
E
Errado
A vulnerabilidade denominada Transbordamento de Dados (Buffer Overflow) pode ser evitada com técnicas de programação segura. Considere os itens abaixo.
I - Validar os dados de entrada de modo a prevenir que dados inesperados sejam processados.
II - Utilizar criptografia simétrica.
III - Evitar funções de programação inseguras, tais como strcpy() e strcat().
IV - Utilizar variáveis globais.
V - Utilizar geradores de números randômicos confiáveis.
Quais são formas de prevenir esse tipo de vulnerabilidade?
A
Apenas I.
B
Apenas I e III.
C
Apenas III e IV.
D
Apenas I, III e IV.
E
Apenas I, III e IV.
Ainda que o usuário de dispositivo Android instale apps de
lojas não oficiais do Google, o dispositivo não será afetado por
trojans, devido a sua arquitetura baseada em Unix, que são
códigos que abrem portas de manipulação remota do celular.
C
Certo
E
Errado
A arquitetura dos sistemas de uma organização utiliza uma
mesma base de dados, ou seja, todos os sistemas acessam e
gravam no mesmo banco de dados. Nessa arquitetura, todos os
dados de acesso, como login e senha, estão armazenados em
um arquivo .txt de configuração padrão no repositório
central. Nessa situação, visando diminuir a fragilidade da
arquitetura, é indicado que todos os sistemas tenham um
dataSource específico de acesso aos seus dados.
C
Certo
E
Errado
Sobre vulnerabilidade e ataques a sistemas computacionais, a criação de backdoors garante a fácil recuperação
do acesso privilegiado pelo invasor. Para se criar uma backdoor, pode-se utilizar a técnica
A
agendamento de tarefas em lote.
B
inundação SYN.
C
WHOIS.
D
força bruta.
Por meio de um keylogger inserido em uma app maliciosa
instalada no dispositivo móvel, é possível a captura das teclas
digitadas pelo usuário quando da utilização de navegadores
web.
C
Certo
E
Errado
Para permitir a correção automática de eventuais falhas de
segurança encontradas no Google Chrome, é necessário que o
administrador libere o download das atualizações do
navegador.
C
Certo
E
Errado
In late January 2003, the SQL Slammer worm infected more than 250,000 hosts in less than two hours. SQL Slammer exploited a well-known flaw in the Microsoft SQL Server 2000, which was officially reported by Microsoft on July 2002. Choose the alternative that describes the vulnerability associated with this situation:
A
Software Defaults
B
Out-of-Date Software
C
DDoS
D
Bad Configuration
E
Unauthorized Access
Situação hipotética: Para efetuar uma compra online, um
usuário permitiu a instalação de um plugin no seu navegador
web. Dias depois, ele constatou que seu endereço de entrega
tinha sido alterado e novas compras tinham sido efetuadas no
sítio. Assertiva: Essa situação ilustra um tipo de roubo de
sessão de usuário que permanece logado no sítio, o qual usa
cookies para manter a sessão; nesse caso, o invasor pode editar
o cookie da sessão válida para alterar os dados e efetuar
compras, como se fosse o verdadeiro usuário.
C
Certo
E
Errado
Pensando em vulnerabilidades, ameaças e riscos, qual
alternativa possui exemplos de fragilidades dos
equipamentos de rede?
A
falha de autenticação, protocolos de roteamento e
brechas no firewall.
B
políticas internas, falta de continuidade nos negócios e
segurança negligente.
C
considerações default inseguras, contas com senhas
previsíveis e equipamento de rede mal configurado.
D
protocolo TCP/IP, Sistema Operacional e Equipamentos
de rede.
E
falta de conhecimento sobre ataques e falta de
planejamento de contingência.
Ano:
2017
Considere o texto a seguir: “É uma falha ou fraqueza de procedimento, design, implementação, ou controles internos de um sistema que possa ser acidentalmente ou propositalmente explorada, resultando em uma brecha de segurança ou violação da política de segurança do sistema”.
No contexto de segurança da informação, essa é a definição de:
A
vulnerabilidade.
B
risco.
C
ameaça.
D
impacto.
A execução de ferramentas que exploram falhas de segurança
de maneira automática pode interromper a aplicação ou serviço
que esteja sob um teste de ataque, por isso, para evitar a parada
de serviços em produção, recomenda-se utilizar janelas de teste
como boa prática de segurança.
C
Certo
E
Errado
Gerar simulado