Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Vulnerabilidade
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
113
questões
encontradas
20
Mais recentes
Considerando a gestão da segurança da informação, a fragilidade de um ativo ou grupo de ativos, que pode ser explorada para comprometer a segurança de sistemas e informações, é uma definição de
A
vulnerabilidade.
B
ameaça.
C
risco.
D
impacto.
E
ataque.
A função da gestão de vulnerabilidades técnicas é reduzir os riscos resultantes da exploração de vulnerabilidades técnicas conhecidas. Uma das primeiras ações que se deve por em prática para implementá-la é
A
utilizar sistemas e software reconhecidos como de alta integridade.garantir que haja controle de versão de todas as atualizações de software.
B
garantir que haja controle de versão de todas as atualizações de software.
C
investigar os sistemas de software da organização para identificar a presença de código malicioso.
D
habilitar a geração de logs de acesso à rede da organização.
E
realizar um inventário completo e atualizado dos ativos de informação.
Marque a opção que é definida como uma característica ou falha no projeto, implementação ou configuração de um software ou sistema operacional que, quando explorada por um atacante, resulta na violação da segurança de um computador.
A
Autenticidade.
B
Confidencialidade
C
Integridade.
D
Não-repúdio.
E
Vulnerabilidade.
Radiação, furto e fenômeno sísmico são, respectivamente, exemplos de vulnerabilidades dos tipos acidente, intencional e natural, e podem constar no gerenciamento e no tratamento de risco.
C
Certo
E
Errado
Uma consultoria especializada na área de segurança da
informação produziu um relatório acerca das
vulnerabilidades encontradas em uma empresa. Nesse caso
hipotético, assinale a alternativa correta quanto ao item que
poderia constar desse relatório.
A
Gravação de chamadas telefônicas ou
teleconferências.
B
Falhas de sistemas de informações.
C
Erros humanos.
D
Violação de acesso.
E
Código malicioso.
Considere as seguintes afirmativas sobre vírus de macro:
I - Para que o vírus possa ser executado, o arquivo que o contém precisa ser necessariamente aberto.
II - Arquivos nos formatos gerados por programas da Microsoft, como o Word, Excel, Powerpoint e Access, são os mais suscetíveis a esse tipo de vírus.
III - Arquivos nos formatos RTF, PDF e PostScript são menos suscetíveis, mas isso não significa que não possam conter vírus.
Estão corretas as afirmações
A
II, apenas.
B
I e II, apenas.
C
I, e III, apenas.
D
II e III, apenas.
E
I, II e III.
Ano:
2012
No que tange aos aspectos de segurança da informação, mais especificamente na identificação de ameaças, tem-se como conceito de vulnerabilidade toda a “fragilidade presente ou associada a ativos que manipulam e/ou processam informações que, ao ser exploradas por ameaças, permitem a ocorrência de um incidente de segurança, afetando negativamente um ou mais princípios da segurança da informação [...]” (SÊMOLA, 2004, 4ª reimp.).
São exemplos de vulnerabilidades:
I. Vulnerabilidades Físicas, Naturais e de Software.
II. Criticidade, Irretratabilidade, Severidade.
III. Vulnerabilidades Preventivas, Detectáveis e Corretivas.
IV. Vulnerabilidades de Hardware, Mídias, Comunicação e Humanas.
V. Vulnerabilidades Relevantes, Importantes, Críticas e Vitais.
Assinale a alternativa correta.
A
Somente II é verdadeira.
B
Somente III é verdadeira.
C
Somente II e III são verdadeiras.
D
Somente I e IV são verdadeiras.
E
Somente V é verdadeira.
As técnicas que realizam a detecção remota de sniffers na rede sem acessar cada equipamento do segmento de rede são
A
coordinated scans e DNS detection.
B
MAC detection e load detection.
C
DNS detection e dumpster diving.
D
decoy e MAC intrusion.
E
fail detection e load detection.
Em uma organização, a identificação de vulnerabilidades é uma atividade importante, que deve ser realizada em conjunto com a avaliação de riscos.
C
Certo
E
Errado
Em decorrência da disponibilização de serviços e aplicações sediados em máquinas virtuais (MVs), que proporciona contenção e rápida recuperação em caso de ataques, uma mesma vulnerabilidade pode estar presente em várias instâncias de um mesmo snapshot de uma MV que originalmente apresente tal vulnerabilidade.
C
Certo
E
Errado
DMZ (demilitarized zone network) é uma solução de segurança para redes na qual é criada uma rede intermediária entre a rede externa e a rede interna. Assim, não é possível implementar uma DMZ utilizando um único firewall.
C
Certo
E
Errado
A análise de vulnerabilidade engloba a identificação e a avaliação de riscos, de suas probabilidades de ocorrência e das possíveis perdas decorrentes desse risco.
C
Certo
E
Errado
Tipo de vulnerabilidade de segurança em aplicações web que permite ao atacante inserir códigos maliciosos numa página web para que sejam executados no momento que tais páginas forem acessadas:
A
ICS.
B
RFI.
C
SQL Injection.
D
XSS.
Em segurança da informação, NÃO é considerada uma causa de vulnerabilidade:
A
imaturidade em segurança.
B
percepção de simplicidade.
C
restrições de recursos.
D
desenvolvimento in-house.
E
controle de tempo.
A segurança da informação protege as organizações contra uma ampla gama de ameaças, para assegurar a continuidade dos negócios, minimizar prejuízos e maximizar o retorno de investimentos e oportunidades comerciais.
A respeito dos conceitos de segurança da informação, assinale a alternativa correta.
A
Um sistema é dito seguro se garante as três propriedades básicas de segurança: confiabilidade, integridade e disponibilidade. A falha em um mecanismo de segurança é uma violação da confiabilidade; a modificação de uma informação em trânsito é uma violação da integridade; e a interrupção de um serviço oferecido pela rede é uma violação da disponibilidade.
B
Vulnerabilidades causadas por erro humano são as mais fáceis de explorar e as mais difíceis de prevenir e detectar. Ataques de engenharia social exploram esta vulnerabilidade e permitem que invasores obtenham informações sigilosas e privilegiadas. Treinamentos constantes sobre segurança são a contramedida mais eficiente para minimizar o sucesso destes ataques.
C
Para implantação de controles lógicos de acesso à rede, mecanismos de autenticação de equipamentos devem ser utilizados. Para este fim, podem-se empregar as técnicas baseadas em um segredo (senha), técnicas baseadas em perfis biométricos (impressão digital) e as técnicas que utilizam dispositivos especiais (smartcard).
D
Em uma organização que pretende implantar um sistema de gestão de segurança da informação, todos os ativos da informação devem ser classificados em termos do seu valor, requisitos legais, sensibilidade e criticidade para a organização. Esta classificação é suficiente para a correta seleção dos controles de segurança que protegerão a organização.
E
As áreas de segurança devem ser protegidas por controles físicos de entrada. Logo, deve-se implantar uma técnica de autenticação multifator que combine identificação e senha sempre que se deseja implantar autenticação forte dos usuários.
Assinale a alternativa que indica corretamente dois tipos de aplicativos maliciosos capazes de se propagar automaticamente, explorando vulnerabilidades existentes ou falhas na configuração de softwares instalados em um computador.
A
Bot e Worm
B
Vírus e Worm
C
Keylogger e Bot
D
Cavalo de Troia (trojan) e Keylogger
E
Cavalo de Troia (trojan) e Vírus
Vulnerabilidades são as fraquezas presentes nos ativos de informação que poderiam ser exploradas, intencionalmente ou não, resultando na quebra de um ou mais princípios de segurança da informação. Com base nessa informação, analise os itens a seguir.
I. Computadores são vulneráveis por serem construídos para troca e armazenamento de dados. Isto pode ser explorado por vírus, cavalos de troia, negação de serviço entre outros.
II. As pessoas não são vulneráveis, pois não guardam informações relevantes para ataques aos ativos de informação.
III. Os ambientes são suscetíveis de incêndios, enchentes, terremotos.
IV. Poluentes diversos eventualmente podem danificar equipamentos e meios de armazenamento.
Representam vulnerabilidades dos ativos de informação o que consta em
A
I, III e IV, somente.
B
I e III, somente.
C
II e III, somente.
D
I, II e IV, somente.
E
I, II, III e IV.
Texto para as questões de 51 a 53
A seguir é apresentada uma lista de conceitos relativos à segurança da informação.
I elevação de privilégios
II estouro de buffer
III envenenamento de cache
IV ataque de dicionário
V negação de serviço
VI cross-side scripting
VII cryptoanálise
VIII colisão de pacotes
IX fraude de clique
X revocação de certificados
XI backdoor
XII botnet
XIII interface de loopback
XIV mascaramento
XV mecanismos fora de banda (out-of-band)
XVI roubo de sessão
XVII engenharia social
XVIII spoofing
XIX SYN flood
XX análise de vulnerabilidade
XXI baixa entropia
XXII detecção e análise de inferências
Não são exemplos de ataques, ameaças ou vulnerabilidades de sistemas os conceitos identificados por
A
I, XI, XIV, XVIII e XXII.
B
II, III, IV, V e VI.
C
VIII, X, XIII, XIV e XV.
D
X, XIII, XVI, XVIII e XX.
E
IX, XII, XVII, XIX e XXI.
As vulnerabilidades de segurança da família de protocolos TCP/IP têm sido ativamente exploradas nos últimos anos, visando à realização de ataques a sistemas computacionais interconectados à Internet. Em contrapartida a esses ataques, vários mecanismos e sistemas de proteção, defesa e contra-ataque têm sido criados, como firewalls, IPSs (intrusion prevention systems) e IDSs (intrusion detection systems). Com relação a vulnerabilidades e ataques às redes de computadores, julgue os itens seguintes.
I Entre os métodos de ataque relacionados a DoS (denial of service), está o ataque de smurf, concentrado na camada IP, embasado no protocolo ICMP, no spoof de endereços fonte em pacotes e com amplificação por meio de repasse de pacotes dirigidos a endereço de broadcast.
II O ataque ping da morte (ping of death), ainda comum nos sistemas Windows sem a proteção de firewalls, gera DoS devido à fragmentação entre as camadas de rede e de enlace, bem como devido à geração de buffer overflow.
III A tentativa de ataque embasada no spoof de endereços IP do tipo non-blind spoofing tem maior sucesso quando o alvo atacado estiver na mesma sub-rede do atacante.
IV Quando um spoofing IP tem por objetivo principal a negação de serviço e, não, a captura de sessão, há menor necessidade de um atacante manipular os números de sequência e acknowledgement presentes no cabeçalho de pacotes TCP.
V Ataques do tipo SYN flooding em geral são bem sucedidos quando esgotam a capacidade de recebimento de datagramas UDP por parte dos hosts alvos.
Estão certos apenas os itens
A
I, II e III.
B
I, II e V.
C
I, III e IV.
D
II, IV e V.
E
III, IV e V.
Vulnerabilidades são fragilidades em ativos da informação que podem permitir a concretização de ameaças, colocando em risco os ativos de uma organização.
C
Certo
E
Errado
Gerar simulado