Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC296455 · TI - Segurança da Informação

Mensagens não solicitadas em forma de e-mails, conhecidas como spam, são muito utilizadas para enganar os usuários de sistemas de informação. As soluções antispam possuem um papel crucial para evitar ataques de engenharia social executados

CESGRANRIO · 2024

Ler resposta e comentário →

FC296456 · TI - Segurança da Informação

O ataque é um ato intencional no qual um adversário procura evadir serviços de segurança e violar a política de segurança de um sistema. Os ataques passivos são muito difíceis de detectar, pois não envolvem alteração dos dados trafegados na

CESGRANRIO · 2024

Ler resposta e comentário →

FC296457 · TI - Segurança da Informação

A engenharia social é uma técnica de manipulação que visa persuadir pessoas a cometerem erros ou burlar políticas de segurança, de forma que o adversário tenha êxito em ações maliciosas que não seriam viáveis sem a participação da vítima. D

CESGRANRIO · 2024

Ler resposta e comentário →

FC296458 · TI - Segurança da Informação

Os usuários de um sistema estão sujeitos a ataques de engenharia social. Um vetor comum nesses ataques é o e-mail, usado para atrair alvos a visitarem sites maliciosos ou a fazerem o download de anexos maliciosos, entre outras atividades ma

CESGRANRIO · 2023

Ler resposta e comentário →

FC296459 · TI - Segurança da Informação

Um atacante presente numa rede local quer realizar um ataque para atuar como man-in-the-middle entre uma estação vítima e o default gateway da rede. Para executar esse ataque, o atacante quer fazer com que a estação da vítima associe o ende

CESGRANRIO · 2024

Ler resposta e comentário →

FC296460 · TI - Segurança da Informação

Um administrador de rede observou uma situação atípica em várias estações da rede local. Nessas estações, o endereço IP do roteador padrão da rede local encontra- -se associado, de forma dinâmica, ao endereço físico da interface de rede (MA

CESGRANRIO · 2023

Ler resposta e comentário →

FC296461 · TI - Segurança da Informação

A varredura de portas é o processo de enviar mensagens para as portas de comunicação dos serviços de rede para identificar quais estão ativos. Há um método de varredura furtiva de porta TCP que usa um zumbi para determinar os serviços ativo

CESGRANRIO · 2023

Ler resposta e comentário →

FC296462 · TI - Segurança da Informação

Uma empresa sofreu um ataque que provocou a interrupção dos serviços de rede para os seus funcionários, usuários legítimos do sistema dessa empresa. Esse ataque foi feito utilizando uma técnica de negação que forçou os servidores de serviço

CESGRANRIO · 2024

Ler resposta e comentário →

FC296463 · TI - Segurança da Informação

Assegurar a disponibilidade dos sistemas diante de um ataque de Denial of Service (DoS) é uma tarefa bastante complicada, devido à grande sobrecarga exercida por esse tipo de ataque sobre os sistemas. Dentre os ataques de DoS, o que causa o

CESGRANRIO · 2023

Ler resposta e comentário →

FC296464 · TI - Segurança da Informação

Enquanto alguns ataques de Denial of Service (DoS) focam o consumo da largura de banda, outros focam a inanição de recursos. Em um desses ataques de inanição de recursos, o atacante comanda os seus bots para que abram conexões TCP com o ser

CESGRANRIO · 2023

Ler resposta e comentário →

FC296465 · TI - Segurança da Informação

As organizações estão cada vez mais conscientes sobre os riscos do uso de uma autenticação de usuários com base em um único fator, como, por exemplo, uma senha. Tipicamente, usuários escolhem péssimas senhas para facilitar a sua lembrança n

CESGRANRIO · 2023

Ler resposta e comentário →

FC296466 · TI - Segurança da Informação

Aplicações web mal construídas podem conter vulnerabilidades que permitem o vazamento de dados do servidor hospedeiro. Por exemplo, se a aplicação web não fizer a correta sanitização dos dados de entrada, poderá permitir o acesso ao conteúd

CESGRANRIO · 2023

Ler resposta e comentário →

FC296467 · TI - Segurança da Informação

Um tipo de problema comum que ocorre em aplicações web é quando a aplicação não neutraliza adequadamente uma entrada fornecida como argumento na sua URL de acesso, e esse argumento é utilizado para compor uma página que será servida para o

CESGRANRIO · 2023

Ler resposta e comentário →

FC296468 · TI - Segurança da Informação

Os registros do Common Weakness Enumeration (CWE) estão se tornando uma base de conhecimento valiosa sobre exposição a vulnerabilidades. Dentre os 25 pontos fracos de softwares, que são considerados os mais perigosos na listagem de 2023, co

CESGRANRIO · 2023

Ler resposta e comentário →

FC296469 · TI - Segurança da Informação

Um usuário realizou a autenticação na aplicação Web de um banco. Durante a utilização dessa aplicação, o usuário sofreu um ataque de engenharia social que o fez clicar em um link presente numa mensagem de e-mail com conteúdo HTML e cuja URL

CESGRANRIO · 2022

Ler resposta e comentário →

FC296470 · TI - Segurança da Informação

Muitos protocolos de rede possuem vulnerabilidades que, quando exploradas com sucesso por um adversário, causam problemas graves na operação da infraestrutura da rede ou de serviços de rede. Dentre os possíveis ataques aos protocolos de com

CESGRANRIO · 2024

Ler resposta e comentário →

FC296471 · TI - Segurança da Informação

A técnica de escuta (wire tapping) é amplamente utilizada para atacar as redes de comunicação de dados, sendo a escuta passiva uma técnica comum em ataques passivos. Um exemplo de ataque passivo é a(o)

CESGRANRIO · 2023

Ler resposta e comentário →

FC296472 · TI - Segurança da Informação

Um atacante quer atuar como man-in-the-middle (MITM) em uma rede local. Para conseguir executar esse ataque, esse atacante deseja fazer com que o tráfego destinado à rede externa seja enviado para a sua estação de controle. Considere que, n

CESGRANRIO · 2023

Ler resposta e comentário →

FC296473 · TI - Segurança da Informação

Um ataque é um ato intencional executado por um agente malicioso para evadir os serviços de segurança de um sistema. Esse agente malicioso pode comandar um terceiro agente na execução do ataque às vítimas, e o fluxo de dados malicioso será

CESGRANRIO · 2023

Ler resposta e comentário →

FC296474 · TI - Segurança da Informação

O ataque de negação de serviço distribuído (Distributed Denial of Service – DDoS) pode ser realizado por criminosos, que utilizam várias estratégias. Uma das mais comuns consiste em comandar uma armada de bots para realizar um ataque de sob

CESGRANRIO · 2023

Ler resposta e comentário →

FC296475 · TI - Segurança da Informação

Um atacante ordenou aos seus bots a continuamente estabelecerem inúmeras conexões TCP diretamente com um servidor web alvo, usando um endereço de origem falsificado e inexistente. Todas as solicitações realizadas pelos bots foram recebidas

CESGRANRIO · 2023

Ler resposta e comentário →

FC296476 · TI - Segurança da Informação

Um ataque de negação de serviço com grande potencial de sucesso utiliza uma botnet formada por inúmeros bots espalhados em diferentes redes ao redor do mundo. Em vez de atacarem a vítima diretamente, esses bots se disfarçam como a vítima do

CESGRANRIO · 2022

Ler resposta e comentário →

FC296477 · TI - Segurança da Informação

A inundação da rede é uma das ameaças mais difíceis de serem combatidas. Criminosos costumam formar uma armada composta de inúmeros equipamentos infectados com códigos maliciosos que permitem seu controle remoto. Essas armadas são conhecida

CESGRANRIO · 2019

Ler resposta e comentário →

FC296478 · TI - Segurança da Informação

O gerente de sistemas pediu que o analista fizesse um backup diferencial. Sendo assim, ele deve fazer um backup também chamado de

CESGRANRIO · 2018

Ler resposta e comentário →

Próximos conteúdos →