FC96468 · TI - Segurança da Informação
No que se refere a ataques a redes de computadores, julgue o próximo item. DNS spoofing é considerado um tipo de ataque eavesdropping.
CEBRASPE (CESPE) · 2023
Ler resposta e comentário →Conteúdo aberto do FC Concursos
Questões de concursos de TI - Segurança da Informação para CEBRASPE (CESPE)
Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.
FC96469 · TI - Segurança da Informação
No que se refere a ataques a redes de computadores, julgue o próximo item. DNS spoofing é uma técnica que envolve a manipulação de registros DNS por um atacante de maneira a direcionar o usuário a um destino diferente do desejado originalme
CEBRASPE (CESPE) · 2023
Ler resposta e comentário →FC96470 · TI - Segurança da Informação
Julgue o item subsecutivo, a respeito de softwares maliciosos e ataques. Entre as contramedidas técnicas relacionadas à prevenção contra ataques DDoS, estão a restrição de tráfego ICMP e UDP desnecessário em roteadores de perímetro e a desa
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →FC96471 · TI - Segurança da Informação
Julgue o item subsecutivo, a respeito de softwares maliciosos e ataques. Vírus polimórficos escondem as modificações maliciosas que realizaram em arquivos ou setores de boot, interceptando as funções de leitura do sistema para apresentar re
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →FC96472 · TI - Segurança da Informação
Acerca do gerenciamento de resposta a incidente e testes de penetração, julgue o item a seguir. No teste de penetração de caixa branca não são fornecidas informações prévias à equipe de testadores sobre a infraestrutura de segurança da orga
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →FC96473 · TI - Segurança da Informação
Julgue o item subsequente, a respeito de políticas para o uso de dispositivo móvel. A ameaça em segurança dos dispositivos móveis da empresa denominada ataques de engenharia social é caracterizada pelo mau uso dos recursos de rede, disposit
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →FC96474 · TI - Segurança da Informação
Julgue o próximo item, relativo a procedimentos de segurança. Uma backdoor em um computador é capaz de se propagar automaticamente pelas redes, enviando cópias de si por meio de outras portas, explorando assim vulnerabilidades nos programas
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →FC96475 · TI - Segurança da Informação
A respeito de segurança da informação, julgue o item que se segue. Um worm tem como características a infecção de estações de trabalho, ao invés de arquivos, e a dispersão pela rede, utilizando múltiplas técnicas de replicação.
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →FC96476 · TI - Segurança da Informação
A respeito de ataques em redes e aplicações corporativas, julgue o próximo item. SQL injection consiste em inserir ou manipular consultas efetuadas pela aplicação, com o objetivo de diminuir sua performance.
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →FC96477 · TI - Segurança da Informação
A respeito de ataques em redes e aplicações corporativas, julgue o próximo item. SYN flooding é um ataque do tipo DoS, em que uma grande quantidade de requisições de conexão causa o estouro da pilha de memória.
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →FC96478 · TI - Segurança da Informação
A respeito de ataques em redes e aplicações corporativas, julgue o próximo item. Enquanto ataques DoS têm como objetivo derrubar um servidor, ataques DDoS têm como objetivo derrubar o banco de dados da aplicação.
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →FC96479 · TI - Segurança da Informação
A respeito de ataques em redes e aplicações corporativas, julgue o próximo item. Uma das técnicas para phishing é a clonagem de sítios de instituições financeiras, com o objetivo de obter as credenciais de acesso do usuário.
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →FC96480 · TI - Segurança da Informação
Julgue o item a seguir, quanto às ferramentas e técnicas de exploração de vulnerabilidades em aplicativos web, à Open Web Application Security Project (OWASP) e às ameaças e vulnerabilidades em aplicações web. Caso uma aplicação permita que
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →FC96481 · TI - Segurança da Informação
Julgue o item a seguir, quanto às ferramentas e técnicas de exploração de vulnerabilidades em aplicativos web, à Open Web Application Security Project (OWASP) e às ameaças e vulnerabilidades em aplicações web. A característica principal do
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →FC96482 · TI - Segurança da Informação
Acerca dos softwares maliciosos e da segurança de ativos de rede, julgue o item subsequente. Os trojans possuem características totalmente distintas em relação aos vírus; a principal delas é que os trojans não permitem ser controlados à dis
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →FC96483 · TI - Segurança da Informação
Acerca dos softwares maliciosos e da segurança de ativos de rede, julgue o item subsequente. Quando instalado e ao ser executado pelo operador do sistema, o rootkit substitui arquivos executáveis importantes do sistema operacional.
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →FC96484 · TI - Segurança da Informação
Acerca dos softwares maliciosos e da segurança de ativos de rede, julgue o item subsequente. O keylogger é o software malicioso existente mais limitado, uma vez que ele possui uma única forma de agir, que consiste em capturar todos os carac
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →FC96485 · TI - Segurança da Informação
Julgue o item subsequente, a respeito de ataques a redes de computadores. Um ataque de brute force consiste em adivinhar, por tentativa e erro, um nome de usuário e sua senha, para obter acesso a determinado sistema.
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →FC96486 · TI - Segurança da Informação
Julgue o item subsequente, a respeito de ataques a redes de computadores. Considere-se que um usuário tenha recebido uma mensagem de email em que os campos do cabeçalho tenham sido alterados de forma a aparentar que o email tivesse sido env
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →FC96487 · TI - Segurança da Informação
No que se refere aos ataques cibernéticos, julgue o item seguinte. Um dos objetivos do ataque de DDoS (distributed denial of service) é deixar um sistema indisponível para que um ataque diferente seja lançado.
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →FC96488 · TI - Segurança da Informação
No que se refere aos ataques cibernéticos, julgue o item seguinte. O ransomware é um tipo de malware que, em vez de bloquear o acesso aos dados da vítima, criptografa seus arquivos de forma a evitar o acesso a eles ou mesmo sua recuperação.
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →FC96489 · TI - Segurança da Informação
No que se refere aos ataques cibernéticos, julgue o item seguinte. O worm se diferencia do vírus pelo fato de se propagar por meio da inclusão de cópias de si mesmo em outros programas ou arquivos, consumindo, assim, muitos recursos computa
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →FC96490 · TI - Segurança da Informação
No que se refere aos ataques cibernéticos, julgue o item seguinte. O ataque em que se explora a utilização do buffer de espaço durante a inicialização de uma sessão do protocolo de controle de transmissão é conhecido como TCP SYN flood.
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →FC96491 · TI - Segurança da Informação
A respeito de ameaça, vulnerabilidade e impacto em segurança da informação, julgue o item que se segue. No processo de gestão de risco, as ameaças que mais causam impacto na organização devem ser identificadas e as necessidades devem ser im
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →