Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC96512 · TI - Segurança da Informação

Em determinada organização, não existem vulnerabilidades de segurança conhecidas nos servidores e os sistemas estão atualizados e bem configurados. Considerando essa situação hipotética, julgue o item seguinte. Eventual ataque bem-sucedido

CEBRASPE (CESPE) · 2021

Ler resposta e comentário →

FC96513 · TI - Segurança da Informação

A respeito de segurança em redes de computadores e criptografia, julgue o item seguinte. Os ataques de phishing caracterizam-se pelo envio de mensagens eletrônicas que despertam a atenção de usuários por meio da sugestão de vantagens ou ame

CEBRASPE (CESPE) · 2021

Ler resposta e comentário →

FC96514 · TI - Segurança da Informação

A respeito de segurança em redes de computadores e criptografia, julgue o item seguinte. O objetivo principal de um ataque DDoS é invadir bases de dados para coletar informações sensíveis; para isso, ele realiza a sobrecarga dos recursos do

CEBRASPE (CESPE) · 2021

Ler resposta e comentário →

FC96515 · TI - Segurança da Informação

A respeito de conceitos fundamentais e mecanismos de segurança da informação, julgue o item a seguir. Ataques bem-sucedidos de substituição de uma página web facilitados por vazamento de senhas na Internet envolvem violações de segurança da

CEBRASPE (CESPE) · 2021

Ler resposta e comentário →

FC96516 · TI - Segurança da Informação

Julgue o item que se segue, referente às vulnerabilidades de sistemas computacionais e aos ataques a esses sistemas. A forma de ataque slowloris envia requisições HTTP que tentam monopolizar os threads de tratamento de requisição disponívei

CEBRASPE (CESPE) · 2021

Ler resposta e comentário →

FC96517 · TI - Segurança da Informação

Julgue o item que se segue, referente às vulnerabilidades de sistemas computacionais e aos ataques a esses sistemas. A fim de evitar um ataque de DDoS, um procedimento apropriado é identificar padrões de comportamento suspeitos e, então, ap

CEBRASPE (CESPE) · 2021

Ler resposta e comentário →

FC96518 · TI - Segurança da Informação

Julgue o item que se segue, referente às vulnerabilidades de sistemas computacionais e aos ataques a esses sistemas. Em um ataque de execução de script entre sites (XSS), as entradas de dados de um programa interferem no fluxo de execução d

CEBRASPE (CESPE) · 2021

Ler resposta e comentário →

FC96519 · TI - Segurança da Informação

A respeito de sistemas de detecção de intrusão e proteção contra softwares maliciosos, julgue o item subsequente. Bot é um software malicioso que, quando instalado em um computador, possui a capacidade de controlá-lo remotamente.

CEBRASPE (CESPE) · 2021

Ler resposta e comentário →

FC96520 · TI - Segurança da Informação

Julgue o próximo item, a respeito de criptografia, ataque a rede de computadores e segurança de servidores e de estações de trabalho. Uma das técnicas de DDoS envolve a exploração de servidores DNS recursivos abertos, em que se explora o pr

CEBRASPE (CESPE) · 2020

Ler resposta e comentário →

FC96521 · TI - Segurança da Informação

Acerca de software malicioso e segurança da infraestrutura de TI, julgue o item subsecutivo. Contêineres têm sido usados como mecanismo de implantação de malware na infraestrutura em nuvem, sendo o H2Miner um exemplo de botnet capaz de util

CEBRASPE (CESPE) · 2020

Ler resposta e comentário →

FC96522 · TI - Segurança da Informação

Acerca de software malicioso e segurança da infraestrutura de TI, julgue o item subsecutivo. O malware Kinsing executa um minerador de criptomoeda e tenta se espalhar ainda mais, visando tanto a contêineres quanto a hosts, e, na última fase

CEBRASPE (CESPE) · 2020

Ler resposta e comentário →

FC96523 · TI - Segurança da Informação

Acerca de software malicioso e segurança da infraestrutura de TI, julgue o item subsecutivo. Spam é uma funcionalidade do SMTP que permite o recebimento de emails de clientes e a sua retransmissão para outro servidor SMTP.

CEBRASPE (CESPE) · 2020

Ler resposta e comentário →

FC96524 · TI - Segurança da Informação

Acerca de software malicioso e segurança da infraestrutura de TI, julgue o item subsecutivo. O ransomware Boop, pertencente à família DJVU/STOP, é um malware que codifica somente os primeiros 150 kB de arquivos de vídeo, documentos e fotos,

CEBRASPE (CESPE) · 2020

Ler resposta e comentário →

FC96525 · TI - Segurança da Informação

Acerca de técnicas de ataque e tipos de vulnerabilidades, julgue o item a seguir. Fingerprint é a fase do footprint que tem por objetivo a identificação do endereço IP do host alvo.

CEBRASPE (CESPE) · 2020

Ler resposta e comentário →

FC96526 · TI - Segurança da Informação

Acerca de técnicas de ataque e tipos de vulnerabilidades, julgue o item a seguir. Considere que uma aplicação use a seguinte informação não confiável na construção do HTML, sem validação ou escaping. (String) page += "<input name='creditcar

CEBRASPE (CESPE) · 2020

Ler resposta e comentário →

FC96527 · TI - Segurança da Informação

Acerca de técnicas de ataque e tipos de vulnerabilidades, julgue o item a seguir. Limitar o número máximo de tentativas de autenticação falhadas, ou atrasar progressivamente essa operação, e registar todas as falhas e alertar os administrad

CEBRASPE (CESPE) · 2020

Ler resposta e comentário →

FC96528 · TI - Segurança da Informação

Acerca de técnicas de ataque e tipos de vulnerabilidades, julgue o item a seguir. Muitas aplicações web e APIs não protegem de forma adequada dados sensíveis, como dados financeiros, de saúde ou de identificação pessoal, por isso, para sua

CEBRASPE (CESPE) · 2020

Ler resposta e comentário →

FC96529 · TI - Segurança da Informação

A respeito da proteção de servidores DNS contra ataques na Internet, julgue o item a seguir. Quando um atacante envia informações de resource record falsificadas para um resolvedor DNS, ocorre o envenenamento do cache DNS.

CEBRASPE (CESPE) · 2020

Ler resposta e comentário →

FC96530 · TI - Segurança da Informação

A respeito da proteção de servidores DNS contra ataques na Internet, julgue o item a seguir. Um resolvedor DNS aberto é um serviço de cache DNS que permite que os dispositivos IoT (Internet of Things) participantes de seu domínio administra

CEBRASPE (CESPE) · 2020

Ler resposta e comentário →

FC96531 · TI - Segurança da Informação

Acerca das características de ataques de negação de serviço distribuído (DDoS), julgue o item a seguir. A mitigação de ataques DDoS é trivial se existir um web application firewall na frente da aplicação atacada.

CEBRASPE (CESPE) · 2020

Ler resposta e comentário →

FC96532 · TI - Segurança da Informação

Acerca das características de ataques de negação de serviço distribuído (DDoS), julgue o item a seguir. Um ataque DDoS que utiliza protocolo DNS caracteriza-se por usar servidores de nomes para transformar consultas pequenas em cargas úteis

CEBRASPE (CESPE) · 2020

Ler resposta e comentário →

FC96533 · TI - Segurança da Informação

Acerca de ataques a roteadores e switches, julgue o item subsequente. Em um ataque ao STP (Spanning Tree Protocol), o atacante transmite um BPDU (bridge protocol data unit) de alteração de configuração ou de topologia de STP.

CEBRASPE (CESPE) · 2020

Ler resposta e comentário →

FC96534 · TI - Segurança da Informação

Acerca de ataques do dia zero (zero day attacks), julgue o item que se segue. Exploits zero-day atacam brechas que ainda são desconhecidas pelos fabricantes de software e pelos fornecedores de antivírus; não existem nem assinaturas de antiv

CEBRASPE (CESPE) · 2020

Ler resposta e comentário →

FC96535 · TI - Segurança da Informação

Acerca de ataques do dia zero (zero day attacks), julgue o item que se segue. Em um mundo digital, exploits zero-day são amplamente encontrados, sendo desnecessário conhecimento técnico elaborado para os hackers descobrirem novas brechas, p

CEBRASPE (CESPE) · 2020

Ler resposta e comentário →

Próximos conteúdos →