Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC96560 · TI - Segurança da Informação

Acerca do desenvolvimento seguro de software, julgue o item seguinte. No caso em que contas-padrão não são alteradas em razão de o console de administração do servidor de aplicação ter sido instalado automaticamente e não ter sido removido,

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96561 · TI - Segurança da Informação

Acerca do desenvolvimento seguro de software, julgue o item seguinte. Em ataques do tipo man-in-the-middle, embora o atacante possa interceptar a conexão do atacado e, dessa forma, produzir uma falha de injeção (conhecida como project mogul

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96562 · TI - Segurança da Informação

Acerca das boas práticas de segurança da informação, julgue o item subsequente. O ano de 2017 foi marcado por incidentes de sequestro, em diversos países, de dados de instituições, que eram encriptados; sendo essas instituições, em seguida,

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96563 · TI - Segurança da Informação

A equipe de segurança da informação de determinado órgão identificou uma tentativa de ataque com as seguintes características: IP de origem: identificado no roteador de Internet e no firewall (200.20.30.45) IP de origem: identificado na apl

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96564 · TI - Segurança da Informação

A equipe de segurança da informação de determinado órgão identificou uma tentativa de ataque com as seguintes características: IP de origem: identificado no roteador de Internet e no firewall (200.20.30.45) IP de origem: identificado na apl

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96565 · TI - Segurança da Informação

Julgue o item subsecutivo a respeito de redes de computadores e conceitos de proteção e segurança. Situação hipotética: Ao processar um código executável malicioso que havia recebido como anexo de um email, Mateus percebeu que um malware ha

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96566 · TI - Segurança da Informação

Existem diversas técnicas para descompilar programas maliciosos. Conforme a característica de um malware, essas técnicas podem ou não ser utilizadas. A respeito desse assunto, julgue o seguinte item. Existem três técnicas chaves para a anál

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96567 · TI - Segurança da Informação

Softwares desenvolvidos para a Web podem ter diversas vulnerabilidades e cada uma delas pode ser explorada com uma técnica específica. Sendo o ataque bem- sucedido, o atacante tem o controle do sistema. A respeito de características de ataq

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96568 · TI - Segurança da Informação

Softwares desenvolvidos para a Web podem ter diversas vulnerabilidades e cada uma delas pode ser explorada com uma técnica específica. Sendo o ataque bem- sucedido, o atacante tem o controle do sistema. A respeito de características de ataq

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96569 · TI - Segurança da Informação

Julgue o item a seguir, em relação às características de software malicioso. Keyloggers em estações Windows 10 podem ser implementados em modo usuário ou em modo kernel.

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96570 · TI - Segurança da Informação

Julgue o item a seguir, em relação às características de software malicioso. Formatos comuns de arquivos, como, por exemplo, .docx ou .xlsx, são utilizados como vetor de infecção por ransomware, um tipo de software malicioso que encripta os

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96571 · TI - Segurança da Informação

Julgue o item a seguir, em relação às características de software malicioso. Exploit kits não podem ser usados como vetor de propagação de worms, uma vez que a principal característica de um worm consiste na possibilidade de propagação sem

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96572 · TI - Segurança da Informação

Redes sem fio são amplamente utilizadas para a conexão de usuários em ambientes que permitam alta mobilidade ou onde não seja possível prover infraestrutura cabeada. Devido a sua arquitetura, redes sem fio possuem diversos problemas de segu

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96573 · TI - Segurança da Informação

Redes sem fio são amplamente utilizadas para a conexão de usuários em ambientes que permitam alta mobilidade ou onde não seja possível prover infraestrutura cabeada. Devido a sua arquitetura, redes sem fio possuem diversos problemas de segu

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96574 · TI - Segurança da Informação

Redes sem fio são amplamente utilizadas para a conexão de usuários em ambientes que permitam alta mobilidade ou onde não seja possível prover infraestrutura cabeada. Devido a sua arquitetura, redes sem fio possuem diversos problemas de segu

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96575 · TI - Segurança da Informação

Julgue o item, a respeito de proteção e segurança, e noções de vírus, worms e pragas virtuais. Um ataque de ransomware comumente ocorre por meio da exploração de vulnerabilidades de sistemas e protocolos; a forma mais eficaz de solucionar u

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96576 · TI - Segurança da Informação

Julgue o item, a respeito de proteção e segurança, e noções de vírus, worms e pragas virtuais. A infecção de um sistema por códigos maliciosos pode ocorrer por meio da execução de arquivos infectados obtidos de anexos de mensagens eletrônic

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96577 · TI - Segurança da Informação

Julgue o item, a respeito de proteção e segurança, e noções de vírus, worms e pragas virtuais. A superexposição de dados pessoais nas redes sociais facilita o furto de identidade ou a criação de identidade falsa com dados da vítima, identid

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96578 · TI - Segurança da Informação

Acerca de segurança no desenvolvimento de aplicações, julgue o item que se segue. A vulnerabilidade denominada CSRF (cross site request forgery ) ocorre quando sítios web externos forçam o navegador do cliente a realizar um pedido involuntá

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96579 · TI - Segurança da Informação

Considerando o uso e a implementação de servidores de DNS em uma rede local com acesso à Internet, julgue o item subsequente. Ataque de envenenamento de cache a servidores de DNS pode fornecer informação errada a um usuário que realizar uma

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96580 · TI - Segurança da Informação

Julgue o próximos item, relativos a H2, Keycloak, Webhooks, Git, CD (continuous delivery) e CI (continuous integration). O Keycloak é considerado uma pilha de software completa cujo objetivo principal é gerenciar a segurança em contêineres

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96581 · TI - Segurança da Informação

Julgue o próximo item, relativo a testes de penetração e a modelagem de ameaças. Aplica-se a abordagem de teste de penetração BlackBox quando o grupo de teste não possui nenhuma informação real sobre o alvo e, nesse caso, deve-se começar co

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC96582 · TI - Segurança da Informação

Quanto à segurança em nuvem e à segurança em IoT, julgue o item subsecutivo. A falta de padrões para autenticação e criptografia, combinada à capacidade dos sensores e dispositivos IoT de detectar, coletar e transmitir dados pela Internet r

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC96583 · TI - Segurança da Informação

Julgue o item a seguir, quanto às ferramentas e técnicas de exploração de vulnerabilidades em aplicativos web, à Open Web Application Security Project (OWASP) e às ameaças e vulnerabilidades em aplicações web. As ferramentas de spidering sã

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

Próximos conteúdos →