FC ConcursosFC Concursos

Questão FC375578

Os ataques cibernéticos visam causar danos ou obter controle ou acesso a documentos e sistemas importantes em uma rede de computadores pessoais ou comerciais. Eles têm aumentando,

Ameaças aos Sistemas Computacionais

Instituto Consulplan · 2023

Os ataques cibernéticos visam causar danos ou obter controle ou acesso a documentos e sistemas importantes em uma rede de computadores pessoais ou comerciais. Eles têm aumentando, consideravelmente, com a expansão do uso da internet, sendo executados por indivíduos ou organizações com intenções políticas, criminosas ou pessoais de destruir ou obter acesso a informações confidenciais.

 

(Disponível em: https://www.microsoft.com/pt-br/security/business/ security-101/what-is-a-cyberattack. Adaptado de Microsoft. O que é um ataque cibernético? Acesso em: 24/11/2022.)

 

Considerando o exposto, assinale a afirmativa correta.

  1. Malware: ato de enviar e-mails fraudulentos em nome de empresas confiáveis. Os hackers usam malware para ter acesso a dados em uma rede pessoal ou comercial.
  2. Botnets: tipo de software mal-intencionado, ou malware, que ameaça uma vítima destruindo ou bloqueando o acesso a dados críticos ou sistemas até que um resgate seja pago.
  3. Ransomware: ocorre quando vários computadores, em geral, em uma rede privada, são infectados por vírus e outros tipos de softwares mal-intencionados, ou seja, mensagens pop-up ou spam.
  4. Cross-site scripting: é quando um criminoso cibernético envia um link de site contendo spam ou “injeção de script” para sua caixa de entrada; ele é aberto, liberando informações para o criminoso.
Mostrar resposta e comentário

Gabarito

D

Comentário do professor

O Cross-site scripting (XSS) ocorre quando um atacante injeta um script malicioso em uma página web confiável que é entregue ao navegador da vítima.

Isso pode acontecer abrindo-se um link malicioso (XSS refletido), salvando o payload em um sistema para infectar outros usuários (XSS armazenado) ou manipulando o DOM no cliente (XSS baseado em DOM). O navegador executa o código sem identificar a má-fé.

Com isso o invasor pode ler cookies, capturar tokens de sessão, realizar ações em nome do usuário, redirecionar para sites de phishing ou veicular malware, levando ao roubo de credenciais e fraude.

Prevenção: validação e escape de entrada, codificação adequada da saída, uso de CSP, cookies com HttpOnly e revisão/testes de segurança no desenvolvimento.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo