Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação para CEBRASPE (CESPE)

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC96420 · TI - Segurança da Informação

Acerca da gestão de segurança da informação, de métodos de autenticação e de ameaças e vulnerabilidades em aplicações, julgue o item a seguir. Um ataque do tipo cross-site request forgery tem como alvo funcionalidades que causem mudanças de

CEBRASPE (CESPE)

Ler resposta e comentário →

FC96421 · TI - Segurança da Informação

No que se refere a segurança de aplicativos web, prevenção e combate a ataques a redes de computadores e sistemas criptográficos, julgue o item a seguir. Na execução de uma aplicação web, a possibilidade de um usuário não autenticado agir c

CEBRASPE (CESPE)

Ler resposta e comentário →

FC96422 · TI - Segurança da Informação

No que se refere a segurança de aplicativos web, prevenção e combate a ataques a redes de computadores e sistemas criptográficos, julgue o item a seguir. Um cliente que receba um e-mail aparentemente legítimo em nome de seu banco corporativ

CEBRASPE (CESPE)

Ler resposta e comentário →

FC96423 · TI - Segurança da Informação

Com relação a malwares, julgue o item que se segue. Cavalo de Troia de acesso remoto é um programa que permite ao atacante acessar remotamente o equipamento da vítima e executar ações como se fosse o usuário legítimo, combinando, assim, as

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96424 · TI - Segurança da Informação

Com relação a malwares, julgue o item que se segue. Adware é um tipo de ataque em que os alvos são contatados por e-mail, telefone ou mensagem de texto por alguém que se faz passar por uma instituição legítima para induzir indivíduos a forn

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96425 · TI - Segurança da Informação

Julgue o próximo item, a respeito de XSS (cross-site scripting). Stored XSS é caracterizado quando determinado código malicioso é armazenado no servidor, mas não é exibido para os usuários posteriormente.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96426 · TI - Segurança da Informação

Julgue o próximo item, a respeito de XSS (cross-site scripting). https://www.apenasexemplo.com.br/?name=<scrip t>alert(1)</script> é um exemplo de XSS Reflected e será executado no navegador do usuário.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96427 · TI - Segurança da Informação

Acerca de keyloggers e suas características, julgue o item subsequente. Um keylogger com base em hyperversor é simples de ser detectado, pois, por padrão, as funções de teclado de hyperversor ecoam para o terminal do administrador de sistem

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96428 · TI - Segurança da Informação

Acerca de keyloggers e suas características, julgue o item subsequente. De maneira geral, keyloggers são códigos maliciosos usados para capturar informações à medida que existe alguma interação do usuário com o teclado; esses códigos podem

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96429 · TI - Segurança da Informação

Julgue o próximo item, relativo a conceitos de ameaça, vulnerabilidade e impacto em sistemas de informação. São exemplos de vulnerabilidade em segurança da informação nas empresas públicas brasileiras: falhas humanas; malware; ransomware e

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96430 · TI - Segurança da Informação

Julgue o próximo item, com relação a vulnerabilidades e ataques. Os ataques passivos costumam obter dados que estão sendo transmitidos, enquanto os ataques ativos buscam modificar ou criar um dado.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96431 · TI - Segurança da Informação

Julgue o item a seguir, a respeito de softwares maliciosos. Worm é um tipo de software malicioso que infecta uma estação de trabalho (workstation) em vez de infectar arquivos; ele não requer intervenção humana para se propagar e, diferentem

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96432 · TI - Segurança da Informação

Julgue o item a seguir, a respeito de softwares maliciosos. Spyware é um programa que se instala de maneira furtiva por meio de outro programa; ele monitora o usuário, capturando informações confidenciais, hábitos de consumo, senhas bancári

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96433 · TI - Segurança da Informação

Julgue o item a seguir, a respeito de softwares maliciosos. Cavalo de troia (trojan horse) é um programa que promete uma ação ou funcionalidade, mas executa outra totalmente diferente; seu objetivo é enganar as pessoas, permitindo o acesso

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96434 · TI - Segurança da Informação

No que se refere a vulnerabilidades e ataques a sistemas computacionais e criptografia, julgue o próximo item. Bug é o ataque de negação de serviço realizado de forma distribuída e coordenada.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96435 · TI - Segurança da Informação

Julgue o próximo item, a respeito de ataques, malwares, criptografia e certificação digital. Apesar de afetarem a disponibilidade operacional de sistemas conectados à rede de computadores, os ataques DoS têm como principal objetivo a coleta

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96436 · TI - Segurança da Informação

Julgue o próximo item, a respeito de ataques, malwares, criptografia e certificação digital. O vírus de computador e o worm estão entre os principais tipos de malware capazes de infectar outras máquinas por meio da execução ou anexação em o

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96437 · TI - Segurança da Informação

A respeito da segurança da informação, julgue o item a seguir. Um ataque de negação de serviço capaz de parar um serviço de tecnologia da informação impacta na autenticidade dos dados.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96438 · TI - Segurança da Informação

Considerando ameaças e ataques à segurança da informação, bem como mecanismos de segurança da informação, julgue o próximo item. Exfiltração consiste no ato criminoso de extração de dados sem que o titular de direito desses ativos assim o p

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96439 · TI - Segurança da Informação

Considerando ameaças e ataques à segurança da informação, bem como mecanismos de segurança da informação, julgue o próximo item. Nos ataques de força bruta, hackers utilizam uma metodologia que identifica senhas disponíveis online e, depois

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96440 · TI - Segurança da Informação

No que se refere a ferramentas e técnicas de segurança de sistemas web, julgue o item subsecutivo. Um ataque de inundamento de conexões (syn flood) tem por princípio que a aplicação web responda aos pedidos de conexão, cujos estados são man

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96441 · TI - Segurança da Informação

A respeito das características de blue teams e red teams, julgue o item subsequente. É recomendável que, em exercícios de ataques cibernéticos, haja, entre os membros do blue team, pelo menos um especialista em forense computacional.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96442 · TI - Segurança da Informação

A respeito das características de blue teams e red teams, julgue o item subsequente. Red team é a equipe de segurança cibernética que tem por missão principal a implantação de ativos de defesa e o monitoramento constante do ambiente.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96443 · TI - Segurança da Informação

No que concerne aos tipos de ataque, julgue o seguinte item. O cavalo de troia (trojan) é um programa que monitora as atividades de um usuário e as envia para outra pessoa, deforma maliciosa, sem o conhecimento deste.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

Próximos conteúdos →