Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC96464 · TI - Segurança da Informação

Julgue o próximo item, relativo a testes de penetração e a modelagem de ameaças. Um teste de conhecimento pode ser escolhido se o objetivo for testar um novo tipo de ataque ou mesmo se a equipe quiser focar em um host específico da empresa.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC96465 · TI - Segurança da Informação

Considerando conceitos e padrões criptográficos, conceitos de blockchain e detecção, resposta, tratamento e recuperação de incidentes cibernéticos, julgue o item a seguir. Denomina-se phishing a ação de o agente do ataque colocar-se entre a

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC96466 · TI - Segurança da Informação

Julgue o item subsequente, relativo às características de vulnerabilidades em aplicações. Referências inseguras a objetos permitem aos atacantes ignorar a autorização e acessar recursos diretamente no sistema, por exemplo, o acesso a regist

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC96467 · TI - Segurança da Informação

Julgue o item subsequente, relativo às características de vulnerabilidades em aplicações. O ataque de injeção LDAP é restrito ao sistema Active Directory da Microsoft; o sistema OpenLDAP possui filtros nativos contra injeção de código malic

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC96468 · TI - Segurança da Informação

No que se refere a ataques a redes de computadores, julgue o próximo item. DNS spoofing é considerado um tipo de ataque eavesdropping.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC96469 · TI - Segurança da Informação

No que se refere a ataques a redes de computadores, julgue o próximo item. DNS spoofing é uma técnica que envolve a manipulação de registros DNS por um atacante de maneira a direcionar o usuário a um destino diferente do desejado originalme

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC96470 · TI - Segurança da Informação

Julgue o item subsecutivo, a respeito de softwares maliciosos e ataques. Entre as contramedidas técnicas relacionadas à prevenção contra ataques DDoS, estão a restrição de tráfego ICMP e UDP desnecessário em roteadores de perímetro e a desa

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC96471 · TI - Segurança da Informação

Julgue o item subsecutivo, a respeito de softwares maliciosos e ataques. Vírus polimórficos escondem as modificações maliciosas que realizaram em arquivos ou setores de boot, interceptando as funções de leitura do sistema para apresentar re

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC96472 · TI - Segurança da Informação

Acerca do gerenciamento de resposta a incidente e testes de penetração, julgue o item a seguir. No teste de penetração de caixa branca não são fornecidas informações prévias à equipe de testadores sobre a infraestrutura de segurança da orga

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC96473 · TI - Segurança da Informação

Julgue o item subsequente, a respeito de políticas para o uso de dispositivo móvel. A ameaça em segurança dos dispositivos móveis da empresa denominada ataques de engenharia social é caracterizada pelo mau uso dos recursos de rede, disposit

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC96474 · TI - Segurança da Informação

Julgue o próximo item, relativo a procedimentos de segurança. Uma backdoor em um computador é capaz de se propagar automaticamente pelas redes, enviando cópias de si por meio de outras portas, explorando assim vulnerabilidades nos programas

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC96475 · TI - Segurança da Informação

A respeito de segurança da informação, julgue o item que se segue. Um worm tem como características a infecção de estações de trabalho, ao invés de arquivos, e a dispersão pela rede, utilizando múltiplas técnicas de replicação.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC96476 · TI - Segurança da Informação

A respeito de ataques em redes e aplicações corporativas, julgue o próximo item. SQL injection consiste em inserir ou manipular consultas efetuadas pela aplicação, com o objetivo de diminuir sua performance.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC96477 · TI - Segurança da Informação

A respeito de ataques em redes e aplicações corporativas, julgue o próximo item. SYN flooding é um ataque do tipo DoS, em que uma grande quantidade de requisições de conexão causa o estouro da pilha de memória.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC96478 · TI - Segurança da Informação

A respeito de ataques em redes e aplicações corporativas, julgue o próximo item. Enquanto ataques DoS têm como objetivo derrubar um servidor, ataques DDoS têm como objetivo derrubar o banco de dados da aplicação.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC96479 · TI - Segurança da Informação

A respeito de ataques em redes e aplicações corporativas, julgue o próximo item. Uma das técnicas para phishing é a clonagem de sítios de instituições financeiras, com o objetivo de obter as credenciais de acesso do usuário.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC96480 · TI - Segurança da Informação

Julgue o item a seguir, quanto às ferramentas e técnicas de exploração de vulnerabilidades em aplicativos web, à Open Web Application Security Project (OWASP) e às ameaças e vulnerabilidades em aplicações web. Caso uma aplicação permita que

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC96481 · TI - Segurança da Informação

Julgue o item a seguir, quanto às ferramentas e técnicas de exploração de vulnerabilidades em aplicativos web, à Open Web Application Security Project (OWASP) e às ameaças e vulnerabilidades em aplicações web. A característica principal do

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC96482 · TI - Segurança da Informação

Acerca dos softwares maliciosos e da segurança de ativos de rede, julgue o item subsequente. Os trojans possuem características totalmente distintas em relação aos vírus; a principal delas é que os trojans não permitem ser controlados à dis

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC96483 · TI - Segurança da Informação

Acerca dos softwares maliciosos e da segurança de ativos de rede, julgue o item subsequente. Quando instalado e ao ser executado pelo operador do sistema, o rootkit substitui arquivos executáveis importantes do sistema operacional.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC96484 · TI - Segurança da Informação

Acerca dos softwares maliciosos e da segurança de ativos de rede, julgue o item subsequente. O keylogger é o software malicioso existente mais limitado, uma vez que ele possui uma única forma de agir, que consiste em capturar todos os carac

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC96485 · TI - Segurança da Informação

Julgue o item subsequente, a respeito de ataques a redes de computadores. Um ataque de brute force consiste em adivinhar, por tentativa e erro, um nome de usuário e sua senha, para obter acesso a determinado sistema.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC96486 · TI - Segurança da Informação

Julgue o item subsequente, a respeito de ataques a redes de computadores. Considere-se que um usuário tenha recebido uma mensagem de email em que os campos do cabeçalho tenham sido alterados de forma a aparentar que o email tivesse sido env

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC96487 · TI - Segurança da Informação

No que se refere aos ataques cibernéticos, julgue o item seguinte. Um dos objetivos do ataque de DDoS (distributed denial of service) é deixar um sistema indisponível para que um ataque diferente seja lançado.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

Próximos conteúdos →