Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483554 · TI - Segurança da Informação

Julgue o próximo item, em relação a malwares e spywares. O cookie de rastreamento é um tipo de spyware que monitora as atividades de um usuário em um computador e as envia ao invasor.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483555 · TI - Segurança da Informação

Julgue o próximo item, em relação a malwares e spywares. Malware é um termo genérico para qualquer tipo de software malicioso projetado para prejudicar ou mesmo explorar quaisquer dispositivos, serviços ou rede de computadores.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483556 · TI - Segurança da Informação

Julgue o seguinte item, que tratam de proteção contra softwares maliciosos e de sistemas de detecção de intrusão. No ciclo de operação dos malwares, existe uma etapa conhecida como exfiltração, muito usada em ransomwares; nessa etapa, o mal

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483557 · TI - Segurança da Informação

Acerca de ataques de malware, julgue o próximo item. Ataques do tipo APT (advanced persistent threats) usam uma abordagem ampla e são projetados sem um alvo específico, sendo iniciados para causar danos à rede da organização-alvo, com o obj

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483558 · TI - Segurança da Informação

Julgue o item subsequente, acerca de redes de computadores e de segurança da informação na Internet. O vírus do tipo ransomware é um código malicioso que executa tarefas indesejadas no computador, sem o conhecimento do usuário.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483559 · TI - Segurança da Informação

Com referência a segurança da informação, julgue o item a seguir. Vírus de macros são disseminados por meio de aplicativos que permitem a utilização embutida de linguagens de programação.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483560 · TI - Segurança da Informação

No que se refere a conceitos de malware e detectores de intrusão, julgue o item seguinte. Malwares utilizam um protocolo de monitoramento de ativos financeiros com o objetivo de trazer informações para os usuários infectados.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483561 · TI - Segurança da Informação

Julgue o item a seguir, referentes a mecanismos de autenticação, segurança de aplicativos web e segurança de redes de computadores. Computadores com botnet são aqueles cuja partição de boot é configurada para que sua segurança seja máxima,

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483562 · TI - Segurança da Informação

No que se refere a phishing, julgue o item a seguir. Denomina-se engenharia social o conjunto de técnicas de convencimento utilizadas por um atacante para tentar convencer uma pessoa a executar ação que possa levar ao comprometimento de dad

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483563 · TI - Segurança da Informação

Sobre ataques do tipo phishing, julgue o item a seguir. O phishing pode ser caracterizado como um tipo de ataque de engenharia social que é realizado apenas por telefone.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483564 · TI - Segurança da Informação

No que se refere à segurança da informação, julgue o item subsecutivo. Nos golpes cibernéticos promovidos com base em engenharia social, em geral, os invasores têm como objetivos a interrupção ou corrupção de dados para causar danos ou incô

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483565 · TI - Segurança da Informação

Julgue o item seguinte, relativos a ameaças, ataques e protocolos de segurança de email. O spear phishing tem como alvo um grupo específico ou tipo de indivíduo, como os administradores de sistema de uma empresa; já o whaling é um tipo de p

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483566 · TI - Segurança da Informação

No que se refere a autenticação multifator, OAuth 2.0, cross-site scripting, DNS spoofing e port scanning, julgue o item a seguir. Entre as possíveis consequências de um ataque DNS spoofing estão o roubo de dados pessoais e financeiros e a

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483567 · TI - Segurança da Informação

No que se refere a ataques em redes de computadores e redes wireless, julgue o item subsecutivo. Nos ataques do tipo access point spoofing, os invasores circulam fisicamente por regiões onde desejam realizar os ataques e descobrem as redes

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483568 · TI - Segurança da Informação

Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue o item a seguir. Enquanto método de prevenção contra ataques DDoS em redes corporativas, a redução da superfície de ataque concentr

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483569 · TI - Segurança da Informação

Acerca da segurança da informação, julgue o seguinte item. A negação de serviço pode ser classificada como ataque do tipo ativo e consiste em impedir ou inibir o uso normal ou o gerenciamento adequado dos recursos de comunicação de uma rede

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483570 · TI - Segurança da Informação

A respeito das características de um ataque de negação de serviço distribuído, julgue o próximo item. Em um ataque que envolve a amplificação de dados, o atacante gera uma mensagem para um elemento falho na rede e este, por sua vez, gera um

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483571 · TI - Segurança da Informação

Um servidor web de uma empresa de e-commerce foi alvo de um ataque DDoS. Durante o ataque, o servidor começou a apresentar lentidão extrema, tornando-se incapaz de atender às requisições legítimas dos clientes. A equipe de segurança detecto

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483572 · TI - Segurança da Informação

Um servidor web de uma empresa de e-commerce foi alvo de um ataque DDoS. Durante o ataque, o servidor começou a apresentar lentidão extrema, tornando-se incapaz de atender às requisições legítimas dos clientes. A equipe de segurança detecto

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483573 · TI - Segurança da Informação

A respeito de prevenção e combate a ataques a redes de computadores, julgue o item subsecutivo. Os ataques de DoS e DDoS utilizam apenas um único computador para sobrecarregar um servidor de rede, tornando-o indisponível, sendo necessário a

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483574 · TI - Segurança da Informação

A respeito de VPN, anti-DDoS, Nagios e Active Directory, julgue o item subsequente. Inundação SYN é um tipo de ataque distribuído de negação de serviço (DDoS) em que um grande número de solicitações HTTP inunda o servidor, resultando na int

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483575 · TI - Segurança da Informação

No que se refere a ataques em redes de computadores e redes wireless, julgue o item subsecutivo. O ataque DoS se caracteriza por utilizar uma única fonte de conexões, enquanto um ataque DDoS utiliza várias fontes de tráfego de ataque, muita

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483576 · TI - Segurança da Informação

Julgue o próximo item, a respeito de segurança em redes de computadores. Flood attack é um tipo de ataque que tem a finalidade de inundar a banda de um ou vários servidores DNS; ele faz que mensagens legítimas não possam ser respondidas e,

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483577 · TI - Segurança da Informação

Julgue o item a seguir, a respeito da segurança da informação e dos vários tipos de ataques e suas características. A principal maneira de se fazer a injeção SQL é a inserção de código no arquivo executável da aplicação, o qual será concate

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

Próximos conteúdos →