Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC406891 · TI - Segurança da Informação

Apesar de ser considerado um protocolo robusto para Redes Wi-Fi, o WPA2 ainda apresenta algumas vulnerabilidades. O ataque que explora uma vulnerabilidade na autenticação da chave de grupo do WPA2, possibilitando que um invasor intercepte e

FGV · 2024

Ler resposta e comentário →

FC406892 · TI - Segurança da Informação

A analista Joana deve investigar anomalias no tráfego da rede B do MPU. A rede B interliga os dispositivos por um switch padrão. A fim de facilitar a investigação, Joana decidiu capturar todos os pacotes trafegados por qualquer dispositivo

FGV · 2025

Ler resposta e comentário →

FC406893 · TI - Segurança da Informação

O traffic shaping é uma técnica usada em redes de computadores para gerenciar o fluxo de dados, permitindo um controle mais eficiente sobre os pacotes transmitidos. Essa abordagem não apenas influencia o desempenho geral da rede, mas também

FGV · 2024

Ler resposta e comentário →

FC406894 · TI - Segurança da Informação

Durante uma auditoria na rede de computadores da empresa XXX Ltda, foi identificado que um hacker insider não autorizado realizou alteração no programa de pagamento de funcionários da empresa para que ele rodasse de modo diferente do habitu

FGV · 2024

Ler resposta e comentário →

FC406895 · TI - Segurança da Informação

André acessou o serviço de correio eletrônico do TRF1 por meio de seu dispositivo móvel conectado a uma rede sem fio disponível no aeroporto. Durante o período de utilização dessa rede sem fio, o tráfego de rede foi monitorado e as credenci

FGV · 2024

Ler resposta e comentário →

FC406896 · TI - Segurança da Informação

Claudio é o administrador de sistemas de uma grande empresa de tecnologia. Ele começou a notar que, em momentos aleatórios, alguns servidores críticos da empresa são interrompidos, paralisando importantes operações de negócios. Após uma inv

FGV · 2024

Ler resposta e comentário →

FC406897 · TI - Segurança da Informação

O Cross-Site-Scripting, também conhecido como (XSS), é um dos defeitos de segurança mais comumente encontrados em aplicações web, permitindo utilizar uma aplicação vulnerável para transportar código malicioso até o navegador de outro usuári

FGV · 2024

Ler resposta e comentário →

FC406898 · TI - Segurança da Informação

Em um cenário de segurança da informação, uma determinada vulnerabilidade permite que um atacante force um usuário final a executar ações indesejadas em uma aplicação web na qual ele está autenticado. Isso é feito por meio de solicitações H

FGV · 2024

Ler resposta e comentário →

FC406899 · TI - Segurança da Informação

Um analista estava acessando uma página de Internet Banking autêntica, e realizou normalmente sua autenticação, recebendo um cookie de sessão. Em paralelo a isso, também estava verificando sua caixa de correio eletrônico, e clicou em um lin

FGV · 2024

Ler resposta e comentário →

FC406900 · TI - Segurança da Informação

O desenvolvimento seguro é a prática de integrar segurança em todas as fases do ciclo de vida do software, prevenindo vulnerabilidades e protegendo dados. Um tipo de vulnerabilidade web, bastante explorada por hackers, permite que códigos m

FGV · 2024

Ler resposta e comentário →

FC406901 · TI - Segurança da Informação

Um servidor de páginas web, Ubuntu Server, publicou na internet um portal de notícias com uma vulnerabilidade. Ela permite que os clientes maliciosos deste servidor tenham acesso a sua estrutura de arquivos e diretórios por meio da manipula

FGV · 2024

Ler resposta e comentário →

FC406902 · TI - Segurança da Informação

Conforme a tecnologia avança e cada vez mais utilizamos serviços ligados a redes de computadores, as ameaças cibernéticas também vão se diversificando com o surgimento de novas formas de ataques digitais. Relacione os tipos de ataque listad

FGV · 2024

Ler resposta e comentário →

FC406903 · TI - Segurança da Informação

Analistas do TCE-RR utilizavam uma plataforma web interna para registrar auditorias. Durante a análise de segurança, foi detectado que áreas de entrada de texto na plataforma, usadas para registrar observações em relatórios, continham códig

FGV · 2025

Ler resposta e comentário →

FC406904 · TI - Segurança da Informação

A página web da sociedade empresária Exemplo1234, disponível na internet, permite que internautas acessem o edital de uma vaga de trabalho por meio do endereço eletrônico http://empresa1234.com/vaga.php?file=vaga.pdf. Durante a verificação

FGV · 2025

Ler resposta e comentário →

FC406905 · TI - Segurança da Informação

A equipe de Segurança da Informação (SI) de um órgão público realizou varreduras de vulnerabilidades em seus ativos a fim de reduzir a exposição dos sistemas aos riscos. Durante a varredura, a equipe de SI identificou que um dos sistemas ti

FGV · 2024

Ler resposta e comentário →

FC406906 · TI - Segurança da Informação

A fraude na Internet que usa softwares maliciosos nos quais as vítimas recebem e-mails ou mensagens eletrônicas instantâneas pedindo para verificar ou confirmar uma conta junto a um banco ou provedor de serviços se denomina

FGV · 2024

Ler resposta e comentário →

FC406907 · TI - Segurança da Informação

Os gerentes dos departamentos de um órgão público receberam um e-mail com informações específicas sobre suas carreiras, informando-os de que haviam sido selecionados para um evento de mentoria com um especialista em design thinking, que ser

FGV · 2024

Ler resposta e comentário →

FC406908 · TI - Segurança da Informação

Em uma empresa ocorreu um incidente de segurança no qual uma das contas de e-mail de seus funcionários foi comprometida e começou a enviar diversos e-mails de SPAM para todos os endereços cadastrados na sua lista de contatos. Durante a anál

FGV · 2024

Ler resposta e comentário →

FC406909 · TI - Segurança da Informação

Muitos ataques cibernéticos não exploram vulnerabilidades de sites, aplicações ou serviços, mas na verdade exploram a dimensão humana, realizando a chamada engenharia social, para enganar o usuário visando roubar credenciais de acesso, cole

FGV · 2024

Ler resposta e comentário →

FC406910 · TI - Segurança da Informação

A empresa de consultoria de segurança Y emitiu um comunicado aos seus clientes sobre um golpe na Internet. O golpe consistia no seguinte: - Os clientes recebem mensagens por e-mail com links maliciosos, abordando temas como aproveitar ofert

FGV · 2024

Ler resposta e comentário →

FC406911 · TI - Segurança da Informação

A equipe de resposta e tratamento de incidentes (ETIR) de um órgão público detectou, por meio de suas ferramentas de monitoramento da rede, um aumento no número de acessos a um determinado domínio de internet. Como resultado do processo de

FGV · 2024

Ler resposta e comentário →

FC406912 · TI - Segurança da Informação

Um órgão contratou um profissional especialista em ethical hacking para identificar os riscos de ataques aos quais está sujeito. O profissional coletou inúmeras informações sobre os sistemas e ativos, utilizando ferramentas e engenharia soc

FGV · 2024

Ler resposta e comentário →

FC406913 · TI - Segurança da Informação

Relacione os termos da área de segurança para internet às respectivas definições. 1. MALWARE 2. RANSOMWARE 3. SCREENLOGGER 4. STALKERWARE ( ) Código que observa os cliques do mouse e registra a posição do cursor e a tela apresentada no moni

FGV · 2024

Ler resposta e comentário →

FC406914 · TI - Segurança da Informação

Vírus e vermes (worms) são malwares (pragas virtuais) que infectam sistemas, ameaçam informações e prejudicam serviços digitais, exigindo medidas eficazes de proteção e resposta. Comparando-se as duas classificações de malwares em um arquiv

FGV · 2025

Ler resposta e comentário →

Próximos conteúdos →