Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC96536 · TI - Segurança da Informação

Acerca de ataques do dia zero (zero day attacks), julgue o item que se segue. As melhores práticas estabelecem que, para combater a disseminação de zero days, as organizações podem publicar um processo de vulnerabilidades, mantendo relatóri

CEBRASPE (CESPE) · 2020

Ler resposta e comentário →

FC96537 · TI - Segurança da Informação

Acerca de prevenção e tratamento de incidentes, julgue o item seguinte. No caso de um ataque de DoS (Denial of Service) a uma rede de computadores, seria mais indicado como resposta reconfigurar o roteador para minimizar efeitos de flooding

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96538 · TI - Segurança da Informação

Acerca de prevenção e tratamento de incidentes, julgue o item seguinte. Suponha que os dados a seguir constituam parte de um log de auditoria obtido a partir da execução do comando netstat-an. Considere, ainda, que o estado da conexão exibi

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96539 · TI - Segurança da Informação

Julgue o item seguinte, a respeito da análise de artefatos maliciosos. Situação hipotética: Na realização de um monitoramento com a utilização do Internet Explorer, observou-se que: I ao iniciar uma sessão em determinado sítio, um processo

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96540 · TI - Segurança da Informação

Julgue o item seguinte, a respeito da análise de artefatos maliciosos. Situação hipotética: Um analista com acesso legalmente constituído extraiu dados de dois sistemas protegidos, aos quais tinha autorização válida e vigente. Após obter os

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96541 · TI - Segurança da Informação

Julgue o item a seguir, relativo a injeção de código, engenharia reversa e exfiltração (ou desinfiltração) de dados. Situação hipotética: Na coleta de informações de um sistema atacado pelo malware Y, observou-se que as chamadas às APIs do

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96542 · TI - Segurança da Informação

Julgue o item a seguir, relativo a injeção de código, engenharia reversa e exfiltração (ou desinfiltração) de dados. Situação hipotética: Uma mudança maliciosa da chamada ao sistema web ocorreu por meio de substituição de valor de uma variá

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96543 · TI - Segurança da Informação

A respeito de estruturas de comando e controle de artefatos maliciosos, julgue o item subsequente. A estrutura de comando e controle do malware Taidoor é conectada pelas máquinas comprometidas por meio de uma DLL camuflada em dados aparente

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96544 · TI - Segurança da Informação

A respeito de estruturas de comando e controle de artefatos maliciosos, julgue o item subsequente. Uma das características das estruturas de comando e controle de malware descentralizadas é a garantia da existência de uma quantidade signifi

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96545 · TI - Segurança da Informação

Acerca das ameaças persistentes avançadas (APT), vulnerabilidades zero day e engenharia social, julgue o item a seguir. Um exploit elaborado para um ataque direcionado e com base em uma vulnerabilidade zero day permanece efetivo até que a v

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96546 · TI - Segurança da Informação

Acerca das ameaças persistentes avançadas (APT), vulnerabilidades zero day e engenharia social, julgue o item a seguir. O uso de engenharia social e o envio de mensagens contendo links para websites hospedeiros de código malicioso a fim de

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96547 · TI - Segurança da Informação

A respeito dos ataques distribuídos de negação de serviço (DDoS), julgue o próximo item. Os testes CAPTCHA são eficientes contra os ataques DDoS volumétricos e os de exaustão das conexões TCP, mas são inócuos contra os ataques DDoS de camad

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96548 · TI - Segurança da Informação

A respeito de artefatos maliciosos, julgue o item que se segue. Rootkits executando em modo usuário são difíceis de detectar, possuem acesso irrestrito ao hardware e operam tipicamente subvertendo o fluxo de execução, ocultando- se e substi

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96549 · TI - Segurança da Informação

A respeito de artefatos maliciosos, julgue o item que se segue. O spyware Flame, também conhecido por sKyWIper, foi descrito como um dos mais complexos códigos maliciosos já descobertos, sendo a ele atribuída a capacidade de coletar informa

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96550 · TI - Segurança da Informação

A respeito de artefatos maliciosos, julgue o item que se segue. O instalador do ransomware WannaCry executa dois componentes: o primeiro usa o exploit EternalBlue para explorar uma vulnerabilidade do RDP (remote desktop protocol) do Windows

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96551 · TI - Segurança da Informação

Com relação a botnets e phishing, julgue os itens a seguir. Um dos motivos para o deslocamento das ocorrências de phishing para as redes sociais é a usabilidade dessas redes como canais de comunicação legítimos e familiares aos usuários, o

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96552 · TI - Segurança da Informação

Com o objetivo de direcionar testes de penetração a ser executados em uma organização, um analista deve considerar os seguintes requisitos. I Devem ser realizados ataques sem que o testador tenha conhecimento prévio acerca da infraestrutura

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96553 · TI - Segurança da Informação

Considerando o acesso a um sítio de uma empresa, desenvolvido em arquitetura Web/PHP, julgue o item a seguir, a respeito de segurança de aplicações web. Situação hipotética: Navegando-se pelo sítio, descobriu-se o test=Query por meio de um

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96554 · TI - Segurança da Informação

Julgue o item a seguir, em relação à vulnerabilidade dos dispositivos móveis ou navegadores web usados para acessar a Internet. Por meio de um keylogger inserido em uma app maliciosa instalada no dispositivo móvel, é possível a captura das

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96555 · TI - Segurança da Informação

Julgue o item a seguir, em relação à vulnerabilidade dos dispositivos móveis ou navegadores web usados para acessar a Internet. Situação hipotética: Para efetuar uma compra online, um usuário permitiu a instalação de um plugin no seu navega

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96556 · TI - Segurança da Informação

Julgue o item a seguir, em relação à vulnerabilidade dos dispositivos móveis ou navegadores web usados para acessar a Internet. Ainda que o usuário de dispositivo Android instale apps de lojas não oficiais do Google, o dispositivo não será

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96557 · TI - Segurança da Informação

Com relação a criptografia simétrica e assimétrica e a ataques a sistemas de criptografia, julgue o item a seguir. Um ataque de criptoanálise linear tem como essência a observação do comportamento de pares de blocos de texto em evolução a c

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96558 · TI - Segurança da Informação

Com relação a criptografia simétrica e assimétrica e a ataques a sistemas de criptografia, julgue o item a seguir. Para se conseguir sucesso em ataques por força bruta, em média, um terço de todas as chaves possíveis precisa ser experimenta

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96559 · TI - Segurança da Informação

Acerca do desenvolvimento seguro de software, julgue o item seguinte. São exemplos de falhas de XSS (cross-site scripting) a injeção de SQL e o LDAP (lightweight directory access protocol), criado como alternativa ao DAP.

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

Próximos conteúdos →