Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação para CEBRASPE (CESPE)

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483566 · TI - Segurança da Informação

No que se refere a autenticação multifator, OAuth 2.0, cross-site scripting, DNS spoofing e port scanning, julgue o item a seguir. Entre as possíveis consequências de um ataque DNS spoofing estão o roubo de dados pessoais e financeiros e a

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483567 · TI - Segurança da Informação

No que se refere a ataques em redes de computadores e redes wireless, julgue o item subsecutivo. Nos ataques do tipo access point spoofing, os invasores circulam fisicamente por regiões onde desejam realizar os ataques e descobrem as redes

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483568 · TI - Segurança da Informação

Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue o item a seguir. Enquanto método de prevenção contra ataques DDoS em redes corporativas, a redução da superfície de ataque concentr

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483569 · TI - Segurança da Informação

Acerca da segurança da informação, julgue o seguinte item. A negação de serviço pode ser classificada como ataque do tipo ativo e consiste em impedir ou inibir o uso normal ou o gerenciamento adequado dos recursos de comunicação de uma rede

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483570 · TI - Segurança da Informação

A respeito das características de um ataque de negação de serviço distribuído, julgue o próximo item. Em um ataque que envolve a amplificação de dados, o atacante gera uma mensagem para um elemento falho na rede e este, por sua vez, gera um

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483571 · TI - Segurança da Informação

Um servidor web de uma empresa de e-commerce foi alvo de um ataque DDoS. Durante o ataque, o servidor começou a apresentar lentidão extrema, tornando-se incapaz de atender às requisições legítimas dos clientes. A equipe de segurança detecto

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483572 · TI - Segurança da Informação

Um servidor web de uma empresa de e-commerce foi alvo de um ataque DDoS. Durante o ataque, o servidor começou a apresentar lentidão extrema, tornando-se incapaz de atender às requisições legítimas dos clientes. A equipe de segurança detecto

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483573 · TI - Segurança da Informação

A respeito de prevenção e combate a ataques a redes de computadores, julgue o item subsecutivo. Os ataques de DoS e DDoS utilizam apenas um único computador para sobrecarregar um servidor de rede, tornando-o indisponível, sendo necessário a

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483574 · TI - Segurança da Informação

A respeito de VPN, anti-DDoS, Nagios e Active Directory, julgue o item subsequente. Inundação SYN é um tipo de ataque distribuído de negação de serviço (DDoS) em que um grande número de solicitações HTTP inunda o servidor, resultando na int

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483575 · TI - Segurança da Informação

No que se refere a ataques em redes de computadores e redes wireless, julgue o item subsecutivo. O ataque DoS se caracteriza por utilizar uma única fonte de conexões, enquanto um ataque DDoS utiliza várias fontes de tráfego de ataque, muita

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483576 · TI - Segurança da Informação

Julgue o próximo item, a respeito de segurança em redes de computadores. Flood attack é um tipo de ataque que tem a finalidade de inundar a banda de um ou vários servidores DNS; ele faz que mensagens legítimas não possam ser respondidas e,

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483577 · TI - Segurança da Informação

Julgue o item a seguir, a respeito da segurança da informação e dos vários tipos de ataques e suas características. A principal maneira de se fazer a injeção SQL é a inserção de código no arquivo executável da aplicação, o qual será concate

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483578 · TI - Segurança da Informação

Acerca de ameaças e vulnerabilidades em aplicações, julgue o item a seguir. Uma das consequências de um ataque de CSRF (cross-site request forgery) bem-sucedido é que o atacante consegue levar o usuário vítima a executar uma ação involuntar

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483579 · TI - Segurança da Informação

A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue o item a seguir, considerando, no que couber, as disposições das normas técnicas NB

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483580 · TI - Segurança da Informação

Em relação à análise de vulnerabilidades, julgue o item a seguir. Cross-site scripting é um tipo clássico de CVE (Common Vulnerabilities and Exposures) que permite a neutralização de entradas com parâmetros inadequados para um sistema Web.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483581 · TI - Segurança da Informação

Julgue o item subsequente, relativo a ataques em aplicações web e ao firewall pfSense. SSRF (server-side request forgery) é um tipo de falha que ocorre sempre que aplicativos web buscam recursos remotos sem validar a URL fornecida pelo usuá

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483582 · TI - Segurança da Informação

Julgue o item subsequente, relativo a ataques em aplicações web e ao firewall pfSense. XSS (cross-site scripting) é um tipo de ataque classificado como run time execution, em que binários maliciosos são injetados em campos de aplicação web.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483583 · TI - Segurança da Informação

Julgue o próximo item, a respeito de segurança e auditoria de bancos de dados. Injeção de SQL consiste na inserção, por usuário malicioso, de código escrito em linguagem de script no lado do cliente, em vez da inserção de comentário válido,

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483584 · TI - Segurança da Informação

Julgue o próximo item, relativo a ameaças e ataques de email e a aplicações web em redes de computadores e redes wireless. A técnica de SQL injection permite que um atacante insira ou manipule consultas SQL em uma aplicação vulnerável, de m

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483585 · TI - Segurança da Informação

Acerca de segurança da informação, segurança de datacenter, segurança de dispositivos e disponibilidade, julgue o item a seguir. A proteção contra ataques de SQL injection é suficiente para impedir a exploração de vulnerabilidades XSS e CSR

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483586 · TI - Segurança da Informação

Julgue o seguinte item, relativos a CSRF (cross-site request forgery), testes de invasão e segurança de aplicativos web. Aplicações web que não implementam corretamente mecanismos de controle de sessão, como expiração de tokens e invalidaçã

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483587 · TI - Segurança da Informação

Julgue o seguinte item, relativos a CSRF (cross-site request forgery), testes de invasão e segurança de aplicativos web. Em um ataque CSRF, o navegador de um usuário autenticado pode ser induzido a realizar ações maliciosas no sistema do us

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483588 · TI - Segurança da Informação

Com base em CSRF (cross site request forgery), julgue o item subsequente. CSRF é um tipo de ataque em que um usuário legítimo pode ser personificado em uma aplicação maliciosa controlada por um atacante que executa ações em outra aplicação

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483589 · TI - Segurança da Informação

Com base em CSRF (cross site request forgery), julgue o item subsequente. Por fundamento de CSRF, o uso de cookies é suficiente para garantir que uma aplicação não seja vulnerável à exploração de CSRF.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

Próximos conteúdos →