FC ConcursosFC Concursos

Questão FC406902

Conforme a tecnologia avança e cada vez mais utilizamos serviços ligados a redes de computadores, as ameaças cibernéticas também vão se diversificando com o surgimento de novas for

Ameaças aos Sistemas Computacionais

FGV · 2024

Conforme a tecnologia avança e cada vez mais utilizamos serviços ligados a redes de computadores, as ameaças cibernéticas também vão se diversificando com o surgimento de novas formas de ataques digitais.

 

Relacione os tipos de ataque listados a seguir às respectivas descrições.

 

1. DoS

2. Cross-Site Scripting (XSS)

3. Cross-Site Request Forgery

4. Injection

 

(   ) ataque em que os criminosos injetam scripts maliciosos no conteúdo de um site de outra forma confiável, visando atacar usuários visitantes do site.

 

(   ) ataque em que o criminoso insere código malicioso em campos de entrada, sites, programa ou outros, com a finalidade de executar comandos que podem, por exemplo, ler ou modificar um banco de dados ou alterar dados em um site.

 

(   ) ataque no qual o criminoso faz com que um usuário autenticado em um aplicativo web realize ações não intencionais sem que ele perceba.

 

(   ) ataque no qual o criminoso tem por objetivo tornar um computador, servidor ou serviço indisponível para os usuários a que se destinam, interrompendo o funcionamento normal do dispositivo.

 

Assinale a opção que indica a relação correta na ordem apresentada.

  1. 1 – 3 – 4 – 2.
  2. 2 – 4 – 3 – 1
  3. 3 – 4 – 2 – 1.
  4. 4 – 3 – 1 – 2.
  5. 4 – 2 – 1 – 3.
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

2 – Cross-Site Scripting (XSS): consiste em injetar scripts maliciosos no conteúdo de um site confiável para que o código seja executado no navegador dos visitantes. O objetivo é roubar cookies, tokens ou executar ações em nome do usuário. Exemplo: comentário com script que roda ao ser visualizado.

4 – Injection: ataque que insere código malicioso em campos de entrada ou parâmetros (como SQL, comandos do sistema ou scripts) para manipular o banco de dados ou a aplicação. Resulta em leitura, alteração ou exclusão indevida de dados.

3 – Cross-Site Request Forgery (CSRF): faz com que um usuário autenticado realize ações não intencionais aproveitando sua sessão ativa (cookies/sessões). O atacante provoca requisições fraudulentas que o servidor interpreta como legítimas.

1 – DoS (Denial of Service): ataque voltado à indisponibilidade; sobrecarrega recursos de um servidor, serviço ou rede para impedir seu funcionamento normal e tornar o serviço inacessível aos usuários.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo