Conteúdo aberto do FC Concursos

Questões de concursos para CESGRANRIO

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC296465 · TI - Segurança da Informação

As organizações estão cada vez mais conscientes sobre os riscos do uso de uma autenticação de usuários com base em um único fator, como, por exemplo, uma senha. Tipicamente, usuários escolhem péssimas senhas para facilitar a sua lembrança n

CESGRANRIO · 2023

Ler resposta e comentário →

FC296466 · TI - Segurança da Informação

Aplicações web mal construídas podem conter vulnerabilidades que permitem o vazamento de dados do servidor hospedeiro. Por exemplo, se a aplicação web não fizer a correta sanitização dos dados de entrada, poderá permitir o acesso ao conteúd

CESGRANRIO · 2023

Ler resposta e comentário →

FC296467 · TI - Segurança da Informação

Um tipo de problema comum que ocorre em aplicações web é quando a aplicação não neutraliza adequadamente uma entrada fornecida como argumento na sua URL de acesso, e esse argumento é utilizado para compor uma página que será servida para o

CESGRANRIO · 2023

Ler resposta e comentário →

FC296468 · TI - Segurança da Informação

Os registros do Common Weakness Enumeration (CWE) estão se tornando uma base de conhecimento valiosa sobre exposição a vulnerabilidades. Dentre os 25 pontos fracos de softwares, que são considerados os mais perigosos na listagem de 2023, co

CESGRANRIO · 2023

Ler resposta e comentário →

FC296469 · TI - Segurança da Informação

Um usuário realizou a autenticação na aplicação Web de um banco. Durante a utilização dessa aplicação, o usuário sofreu um ataque de engenharia social que o fez clicar em um link presente numa mensagem de e-mail com conteúdo HTML e cuja URL

CESGRANRIO · 2022

Ler resposta e comentário →

FC296470 · TI - Segurança da Informação

Muitos protocolos de rede possuem vulnerabilidades que, quando exploradas com sucesso por um adversário, causam problemas graves na operação da infraestrutura da rede ou de serviços de rede. Dentre os possíveis ataques aos protocolos de com

CESGRANRIO · 2024

Ler resposta e comentário →

FC296471 · TI - Segurança da Informação

A técnica de escuta (wire tapping) é amplamente utilizada para atacar as redes de comunicação de dados, sendo a escuta passiva uma técnica comum em ataques passivos. Um exemplo de ataque passivo é a(o)

CESGRANRIO · 2023

Ler resposta e comentário →

FC296472 · TI - Segurança da Informação

Um atacante quer atuar como man-in-the-middle (MITM) em uma rede local. Para conseguir executar esse ataque, esse atacante deseja fazer com que o tráfego destinado à rede externa seja enviado para a sua estação de controle. Considere que, n

CESGRANRIO · 2023

Ler resposta e comentário →

FC296473 · TI - Segurança da Informação

Um ataque é um ato intencional executado por um agente malicioso para evadir os serviços de segurança de um sistema. Esse agente malicioso pode comandar um terceiro agente na execução do ataque às vítimas, e o fluxo de dados malicioso será

CESGRANRIO · 2023

Ler resposta e comentário →

FC296474 · TI - Segurança da Informação

O ataque de negação de serviço distribuído (Distributed Denial of Service – DDoS) pode ser realizado por criminosos, que utilizam várias estratégias. Uma das mais comuns consiste em comandar uma armada de bots para realizar um ataque de sob

CESGRANRIO · 2023

Ler resposta e comentário →

FC296475 · TI - Segurança da Informação

Um atacante ordenou aos seus bots a continuamente estabelecerem inúmeras conexões TCP diretamente com um servidor web alvo, usando um endereço de origem falsificado e inexistente. Todas as solicitações realizadas pelos bots foram recebidas

CESGRANRIO · 2023

Ler resposta e comentário →

FC296476 · TI - Segurança da Informação

Um ataque de negação de serviço com grande potencial de sucesso utiliza uma botnet formada por inúmeros bots espalhados em diferentes redes ao redor do mundo. Em vez de atacarem a vítima diretamente, esses bots se disfarçam como a vítima do

CESGRANRIO · 2022

Ler resposta e comentário →

FC296477 · TI - Segurança da Informação

A inundação da rede é uma das ameaças mais difíceis de serem combatidas. Criminosos costumam formar uma armada composta de inúmeros equipamentos infectados com códigos maliciosos que permitem seu controle remoto. Essas armadas são conhecida

CESGRANRIO · 2019

Ler resposta e comentário →

FC296478 · TI - Segurança da Informação

O gerente de sistemas pediu que o analista fizesse um backup diferencial. Sendo assim, ele deve fazer um backup também chamado de

CESGRANRIO · 2018

Ler resposta e comentário →

FC296479 · TI - Segurança da Informação

O Windows Defender ATP Exploit Guard é um novo conjunto de funcionalidades de prevenção contra intrusões de host que permite equilibrar o risco de segurança com os requisitos de produtividade. Ele foi projetado para bloquear o dispositivo c

CESGRANRIO · 2024

Ler resposta e comentário →

FC296480 · TI - Segurança da Informação

O termo spam é usado para referir-se aos e-mails não solicitados que, geralmente, são enviados para um grande número de pessoas. Para reduzir o impacto causado pelo spam, muitas organizações adotam técnicas de filtragem para fazer uma triag

CESGRANRIO · 2024

Ler resposta e comentário →

FC296481 · TI - Segurança da Informação

Os serviços de segurança oferecem um tipo específico de proteção aos recursos do sistema e visam a satisfazer os requisitos da política de segurança ou do usuário. O serviço de segurança que visa a confirmar que a origem dos dados recebidos

CESGRANRIO · 2019

Ler resposta e comentário →

FC296482 · TI - Segurança da Informação

A norma NBR ISO/IEC 27002:2013 estabelece os controles de segurança que formam o código de prática para a gestão da segurança da informação. Um dos objetivos do controle de segurança física e do ambiente é

CESGRANRIO · 2018

Ler resposta e comentário →

FC296483 · TI - Segurança da Informação

Em ambientes computacionais, muitas aplicações que oferecem funcionalidades distintas são usadas simultaneamente pelos usuários. Para possibilitar esse uso simultâneo, sem que o usuário tenha de fazer autenticações distintas em cada uma das

CESGRANRIO · 2018

Ler resposta e comentário →

FC296484 · TI - Segurança da Informação

Uma empresa está enfrentando dificuldades no gerenciamento de permissões de acesso aos seus sistemas internos. Alguns funcionários conseguem visualizar informações confidenciais que não são necessárias para suas funções, enquanto outros rel

CESGRANRIO · 2025

Ler resposta e comentário →

FC296485 · TI - Segurança da Informação

Em uma aplicação financeira, um banco está implementando a autenticação multifatorial dos usuários junto com um sistema de Controle de Acesso Baseado em Papéis (RBAC, sigla em inglês) para gerenciar as permissões desses mesmos usuários. Con

CESGRANRIO · 2024

Ler resposta e comentário →

FC296486 · TI - Segurança da Informação

O controle de acesso é um componente crítico de um IAM (Identity and Access Management), que é projetado para controlar recursos que um usuário está autorizado a acessar. Considere uma organização na qual os administradores devem definir pe

CESGRANRIO · 2023

Ler resposta e comentário →

FC296487 · TI - Segurança da Informação

O padrão IEEE 802.1X possibilita a troca de informação entre o autenticador, que fornece o acesso à rede de dados, e o servidor de autenticação, que valida a credencial de acesso de um suplicante. Um protocolo amplamente utilizado para troc

CESGRANRIO · 2023

Ler resposta e comentário →

FC296488 · TI - Segurança da Informação

O SAML (Security Assertion Markup Language.) é constituído por componentes modulares que permitem a transferência de identidade, autenticação e informações de autorização entre organizações. Dentre esses componentes, os protocolos são utili

CESGRANRIO · 2018

Ler resposta e comentário →

Próximos conteúdos →