Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC96440 · TI - Segurança da Informação

No que se refere a ferramentas e técnicas de segurança de sistemas web, julgue o item subsecutivo. Um ataque de inundamento de conexões (syn flood) tem por princípio que a aplicação web responda aos pedidos de conexão, cujos estados são man

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96441 · TI - Segurança da Informação

A respeito das características de blue teams e red teams, julgue o item subsequente. É recomendável que, em exercícios de ataques cibernéticos, haja, entre os membros do blue team, pelo menos um especialista em forense computacional.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96442 · TI - Segurança da Informação

A respeito das características de blue teams e red teams, julgue o item subsequente. Red team é a equipe de segurança cibernética que tem por missão principal a implantação de ativos de defesa e o monitoramento constante do ambiente.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96443 · TI - Segurança da Informação

No que concerne aos tipos de ataque, julgue o seguinte item. O cavalo de troia (trojan) é um programa que monitora as atividades de um usuário e as envia para outra pessoa, deforma maliciosa, sem o conhecimento deste.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96444 · TI - Segurança da Informação

No que concerne aos tipos de ataque, julgue o seguinte item. Considere que um usuário, ao enviar um email para outro usuário, teve suas informações interceptadas por um computador que conseguiu capturar os dados em seu tráfego de rede. Ness

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96445 · TI - Segurança da Informação

No que concerne aos tipos de ataque, julgue o seguinte item. Considere que um email malicioso tenha sido recebido por uma pessoa, que identificou alterações no cabeçalho do email e, portanto, percebeu que o email havia sido enviado a partir

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96446 · TI - Segurança da Informação

Em relação a NAT e VPN, bem como a ataques dos tipos flood e keylogger, julgue o item a seguir. Keylogger é um programa capaz de capturar e armazenar o que é digitado no teclado pelo usuário, sendo sua ativação condicionada a uma ação prévi

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96447 · TI - Segurança da Informação

Em relação a ameaças e vulnerabilidades em aplicações, julgue o item subsequente. SQL injection, LDAP injection e XSS (cross‐site scripting) são ataques do tipo injeção de código que podem ser explorados por hackers ou criminosos.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96448 · TI - Segurança da Informação

Uma grande empresa que recentemente migrou suas operações para um ambiente de nuvem está preocupada com a integridade, confidencialidade e disponibilidade dos seus dados, especialmente devido a incidentes recentes de segurança que ocorreram

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96449 · TI - Segurança da Informação

Julgue o item que se segue, relativos a port scanning. Todos os logs relacionados ao port scanning devem ser mantidos por um período longo, com o objetivo de análise futura e conformidade com normas de segurança, bem como para permitir a id

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96450 · TI - Segurança da Informação

Julgue o item que se segue, relativos a port scanning. O port scanning não pode ser prevenido, sendo possível apenas a sua detecção, pois é uma técnica muito comum e não há forma de interrompê-la.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96451 · TI - Segurança da Informação

Julgue o item que se segue, relativos a port scanning. O port scanning é usado, com o processo de hardening, para garantir que as portas estejam corretamente configuradas e seguras.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96452 · TI - Segurança da Informação

Um usuário recebeu um email, aparentemente vindo do departamento de TI da sua empresa, no qual lhe era solicitada a validação urgente de suas credenciais em um link incluído na mensagem, sob pena de um possível bloqueio das credenciais caso

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96453 · TI - Segurança da Informação

Um usuário recebeu um email, aparentemente vindo do departamento de TI da sua empresa, no qual lhe era solicitada a validação urgente de suas credenciais em um link incluído na mensagem, sob pena de um possível bloqueio das credenciais caso

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96454 · TI - Segurança da Informação

A respeito de técnicas de proteção de aplicações web, julgue o item subsequente. A implantação de 2FA aumenta a complexidade para acesso ao sistema, mas não oferece ganhos em relação à segurança.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96455 · TI - Segurança da Informação

Tendo em vista as boas práticas de segurança em redes de comunicação, julgue o seguinte item. A detecção de ataques baseados em filtros com regras YARA permite o reconhecimento de padrões em arquivos de texto ou binários.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96456 · TI - Segurança da Informação

Tendo em vista as boas práticas de segurança em redes de comunicação, julgue o seguinte item. Técnicas de ofuscação de binários bem executadas são capazes de burlar o processo de verificação do antivírus.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96457 · TI - Segurança da Informação

Considerando os tipos de ataques comuns a redes de computadores e sistemas, julgue o item a seguir. Um ataque do tipo SQL injection requer a existência de uma falha na aplicação relacionada com a sanitização de parâmetros, de modo que um ha

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96458 · TI - Segurança da Informação

Considerando os tipos de ataques comuns a redes de computadores e sistemas, julgue o item a seguir. Em um ataque DDoS, que é normalmente volumétrico e torna os sistemas indisponíveis para usuários legítimos, pode haver vários IPs de origem

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96459 · TI - Segurança da Informação

Julgue o item a seguir, em relação a dispositivos de segurança e a softwares maliciosos. Rootkits conseguem ocultar a existência de malware em sistemas operacionais, sendo capazes de interceptar e modificar chamadas de programas normais ao

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96460 · TI - Segurança da Informação

A respeito de segurança de redes de computadores, julgue o item subsecutivo. Spyware é um código malicioso (malware) que se propaga automaticamente por várias redes de computadores, enviando cópias de si mesmo para cada computador.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC96461 · TI - Segurança da Informação

A respeito de proteção contra softwares maliciosos, sistemas de detecção de intrusão, segurança de servidores e sistemas operacionais, certificação digital, assinatura digital e gestão de riscos, julgue o item a seguir. Spyware é um program

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC96462 · TI - Segurança da Informação

Com relação aos conceitos de segurança cibernética, julgue o item a seguir. A técnica BAS (breach attack simulation) é utilizada para proteger sistemas de TI contra ameaças de segurança, com acesso a meios centralizados de consultas e compa

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC96463 · TI - Segurança da Informação

Julgue o próximo item, relativo a testes de penetração e a modelagem de ameaças. STRIDE é uma metodologia de identificação de ameaças à segurança baseada em um processo de sete etapas para identificar, enumerar e classificar as ameaças.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

Próximos conteúdos →