Conteúdo aberto do FC Concursos

Questões de concursos para CESGRANRIO

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC296441 · TI - Segurança da Informação

A ICP (Infraestrutura de Chaves Públicas) define um conjunto de técnicas, práticas e procedimentos a serem adotados pelas entidades a fim de estabelecer um sistema de certificação digital baseado em chave pública. Na ICP-Brasil, o certifica

CESGRANRIO · 2018

Ler resposta e comentário →

FC296442 · TI - Segurança da Informação

Uma Infraestrutura de Chaves Públicas (ICP) visa a implantar a infraestrutura para garantir a autenticidade, a integridade e a validade jurídica dos certificados digitais e das operações eletrônicas que envolvem os certificados. A ICP-Brasi

CESGRANRIO · 2018

Ler resposta e comentário →

FC296443 · TI - Segurança da Informação

O certificado digital do usuário U1 (Cert-U1), emitido pela Autoridade Certificadora AC, foi enviado para o usuário U2. Depois de fazer a validação positiva de Cert-U1, o U2 quer verificar a assinatura digital do documento assinado por U1.

CESGRANRIO · 2018

Ler resposta e comentário →

FC296444 · TI - Segurança da Informação

Uma forma recente de malware que preocupa os administradores de rede é o ransomware. Seu exemplo mais conhecido foi o WannaCry, que afetou centenas de milhares de dispositivos. Qual a principal ação a ser tomada para minimizar os impactos d

CESGRANRIO · 2024

Ler resposta e comentário →

FC296445 · TI - Segurança da Informação

As divisões categóricas dos códigos maliciosos, também conhecidos como malware, servem para homogeneizar os tipos de tratamento e resposta a essas ameaças. Para implementar um spyware em uma máquina-alvo, o tipo de malware mais indicado par

CESGRANRIO · 2024

Ler resposta e comentário →

FC296446 · TI - Segurança da Informação

O código malicioso é aquele programa de computador que tem o potencial de danificar sua vítima, mas nem sempre age dessa forma. Alguns códigos maliciosos optam por furtar dados pessoais, enquanto outros usam recursos de computação da vítima

CESGRANRIO · 2024

Ler resposta e comentário →

FC296447 · TI - Segurança da Informação

O antimalware é uma categoria de software que monitora um computador ou rede de computadores para combater malwares. Uma estratégia amplamente utilizada é adotar uma base de conhecimento de assinaturas de malwares que permite fazer a identi

CESGRANRIO · 2024

Ler resposta e comentário →

FC296448 · TI - Segurança da Informação

Um profissional de Informática está investigando um incidente de segurança em uma empresa e identifica a presença de um Rootkit no sistema. Quais são as características específicas de um Rootkit que o diferenciam de outros tipos de software

CESGRANRIO · 2023

Ler resposta e comentário →

FC296449 · TI - Segurança da Informação

Os códigos maliciosos são construídos para atender a ataques com diferentes finalidades. Muitas vezes, o objetivo do ataque é furtar os dados sensíveis do usuário a partir do monitoramento dos dados fornecidos para uma aplicação, tais como

CESGRANRIO · 2023

Ler resposta e comentário →

FC296450 · TI - Segurança da Informação

As pragas maliciosas (malwares) sempre foram ameaças à segurança dos computadores, mas os sistemas de controle e automação industrial passaram também a ser vítimas dos ataques cibernéticos. Dentre essas ameaças, está um worm de computador q

CESGRANRIO · 2023

Ler resposta e comentário →

FC296451 · TI - Segurança da Informação

Os códigos maliciosos são programas mal-intencionados que infectam os dispositivos dos usuários para praticar inúmeras atividades hostis, como praticar golpes, realizar ataques ou enviar spams. O programa que permite o retorno de um invasor

CESGRANRIO · 2022

Ler resposta e comentário →

FC296452 · TI - Segurança da Informação

O código malicioso que visa a criptografar os dados das vítimas e cobrar pagamento de resgate pela chave e pelo código de decriptação é classificado como um

CESGRANRIO · 2018

Ler resposta e comentário →

FC296453 · TI - Segurança da Informação

O malware (malicious software.) é um código malicioso que tem o potencial de danificar sua vítima, mas nem sempre age dessa forma. Dentre eles, há um que engaja um computador em uma armada que permite a realização de tarefas de forma automa

CESGRANRIO · 2018

Ler resposta e comentário →

FC296454 · TI - Segurança da Informação

A engenharia social é uma ação maliciosa que usa técnicas de manipulação de pessoas para ganhar a confiança delas e persuadi-las a cometer erros, fornecer informações sensíveis ou burlar uma política de segurança. Um exemplo dessa ação mali

CESGRANRIO · 2025

Ler resposta e comentário →

FC296455 · TI - Segurança da Informação

Mensagens não solicitadas em forma de e-mails, conhecidas como spam, são muito utilizadas para enganar os usuários de sistemas de informação. As soluções antispam possuem um papel crucial para evitar ataques de engenharia social executados

CESGRANRIO · 2024

Ler resposta e comentário →

FC296456 · TI - Segurança da Informação

O ataque é um ato intencional no qual um adversário procura evadir serviços de segurança e violar a política de segurança de um sistema. Os ataques passivos são muito difíceis de detectar, pois não envolvem alteração dos dados trafegados na

CESGRANRIO · 2024

Ler resposta e comentário →

FC296457 · TI - Segurança da Informação

A engenharia social é uma técnica de manipulação que visa persuadir pessoas a cometerem erros ou burlar políticas de segurança, de forma que o adversário tenha êxito em ações maliciosas que não seriam viáveis sem a participação da vítima. D

CESGRANRIO · 2024

Ler resposta e comentário →

FC296458 · TI - Segurança da Informação

Os usuários de um sistema estão sujeitos a ataques de engenharia social. Um vetor comum nesses ataques é o e-mail, usado para atrair alvos a visitarem sites maliciosos ou a fazerem o download de anexos maliciosos, entre outras atividades ma

CESGRANRIO · 2023

Ler resposta e comentário →

FC296459 · TI - Segurança da Informação

Um atacante presente numa rede local quer realizar um ataque para atuar como man-in-the-middle entre uma estação vítima e o default gateway da rede. Para executar esse ataque, o atacante quer fazer com que a estação da vítima associe o ende

CESGRANRIO · 2024

Ler resposta e comentário →

FC296460 · TI - Segurança da Informação

Um administrador de rede observou uma situação atípica em várias estações da rede local. Nessas estações, o endereço IP do roteador padrão da rede local encontra- -se associado, de forma dinâmica, ao endereço físico da interface de rede (MA

CESGRANRIO · 2023

Ler resposta e comentário →

FC296461 · TI - Segurança da Informação

A varredura de portas é o processo de enviar mensagens para as portas de comunicação dos serviços de rede para identificar quais estão ativos. Há um método de varredura furtiva de porta TCP que usa um zumbi para determinar os serviços ativo

CESGRANRIO · 2023

Ler resposta e comentário →

FC296462 · TI - Segurança da Informação

Uma empresa sofreu um ataque que provocou a interrupção dos serviços de rede para os seus funcionários, usuários legítimos do sistema dessa empresa. Esse ataque foi feito utilizando uma técnica de negação que forçou os servidores de serviço

CESGRANRIO · 2024

Ler resposta e comentário →

FC296463 · TI - Segurança da Informação

Assegurar a disponibilidade dos sistemas diante de um ataque de Denial of Service (DoS) é uma tarefa bastante complicada, devido à grande sobrecarga exercida por esse tipo de ataque sobre os sistemas. Dentre os ataques de DoS, o que causa o

CESGRANRIO · 2023

Ler resposta e comentário →

FC296464 · TI - Segurança da Informação

Enquanto alguns ataques de Denial of Service (DoS) focam o consumo da largura de banda, outros focam a inanição de recursos. Em um desses ataques de inanição de recursos, o atacante comanda os seus bots para que abram conexões TCP com o ser

CESGRANRIO · 2023

Ler resposta e comentário →

Próximos conteúdos →