Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação para CEBRASPE (CESPE)

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC96540 · TI - Segurança da Informação

Julgue o item seguinte, a respeito da análise de artefatos maliciosos. Situação hipotética: Um analista com acesso legalmente constituído extraiu dados de dois sistemas protegidos, aos quais tinha autorização válida e vigente. Após obter os

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96541 · TI - Segurança da Informação

Julgue o item a seguir, relativo a injeção de código, engenharia reversa e exfiltração (ou desinfiltração) de dados. Situação hipotética: Na coleta de informações de um sistema atacado pelo malware Y, observou-se que as chamadas às APIs do

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96542 · TI - Segurança da Informação

Julgue o item a seguir, relativo a injeção de código, engenharia reversa e exfiltração (ou desinfiltração) de dados. Situação hipotética: Uma mudança maliciosa da chamada ao sistema web ocorreu por meio de substituição de valor de uma variá

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96543 · TI - Segurança da Informação

A respeito de estruturas de comando e controle de artefatos maliciosos, julgue o item subsequente. A estrutura de comando e controle do malware Taidoor é conectada pelas máquinas comprometidas por meio de uma DLL camuflada em dados aparente

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96544 · TI - Segurança da Informação

A respeito de estruturas de comando e controle de artefatos maliciosos, julgue o item subsequente. Uma das características das estruturas de comando e controle de malware descentralizadas é a garantia da existência de uma quantidade signifi

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96545 · TI - Segurança da Informação

Acerca das ameaças persistentes avançadas (APT), vulnerabilidades zero day e engenharia social, julgue o item a seguir. Um exploit elaborado para um ataque direcionado e com base em uma vulnerabilidade zero day permanece efetivo até que a v

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96546 · TI - Segurança da Informação

Acerca das ameaças persistentes avançadas (APT), vulnerabilidades zero day e engenharia social, julgue o item a seguir. O uso de engenharia social e o envio de mensagens contendo links para websites hospedeiros de código malicioso a fim de

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96547 · TI - Segurança da Informação

A respeito dos ataques distribuídos de negação de serviço (DDoS), julgue o próximo item. Os testes CAPTCHA são eficientes contra os ataques DDoS volumétricos e os de exaustão das conexões TCP, mas são inócuos contra os ataques DDoS de camad

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96548 · TI - Segurança da Informação

A respeito de artefatos maliciosos, julgue o item que se segue. Rootkits executando em modo usuário são difíceis de detectar, possuem acesso irrestrito ao hardware e operam tipicamente subvertendo o fluxo de execução, ocultando- se e substi

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96549 · TI - Segurança da Informação

A respeito de artefatos maliciosos, julgue o item que se segue. O spyware Flame, também conhecido por sKyWIper, foi descrito como um dos mais complexos códigos maliciosos já descobertos, sendo a ele atribuída a capacidade de coletar informa

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96550 · TI - Segurança da Informação

A respeito de artefatos maliciosos, julgue o item que se segue. O instalador do ransomware WannaCry executa dois componentes: o primeiro usa o exploit EternalBlue para explorar uma vulnerabilidade do RDP (remote desktop protocol) do Windows

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96551 · TI - Segurança da Informação

Com relação a botnets e phishing, julgue os itens a seguir. Um dos motivos para o deslocamento das ocorrências de phishing para as redes sociais é a usabilidade dessas redes como canais de comunicação legítimos e familiares aos usuários, o

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96552 · TI - Segurança da Informação

Com o objetivo de direcionar testes de penetração a ser executados em uma organização, um analista deve considerar os seguintes requisitos. I Devem ser realizados ataques sem que o testador tenha conhecimento prévio acerca da infraestrutura

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96553 · TI - Segurança da Informação

Considerando o acesso a um sítio de uma empresa, desenvolvido em arquitetura Web/PHP, julgue o item a seguir, a respeito de segurança de aplicações web. Situação hipotética: Navegando-se pelo sítio, descobriu-se o test=Query por meio de um

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96554 · TI - Segurança da Informação

Julgue o item a seguir, em relação à vulnerabilidade dos dispositivos móveis ou navegadores web usados para acessar a Internet. Por meio de um keylogger inserido em uma app maliciosa instalada no dispositivo móvel, é possível a captura das

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96555 · TI - Segurança da Informação

Julgue o item a seguir, em relação à vulnerabilidade dos dispositivos móveis ou navegadores web usados para acessar a Internet. Situação hipotética: Para efetuar uma compra online, um usuário permitiu a instalação de um plugin no seu navega

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96556 · TI - Segurança da Informação

Julgue o item a seguir, em relação à vulnerabilidade dos dispositivos móveis ou navegadores web usados para acessar a Internet. Ainda que o usuário de dispositivo Android instale apps de lojas não oficiais do Google, o dispositivo não será

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96557 · TI - Segurança da Informação

Com relação a criptografia simétrica e assimétrica e a ataques a sistemas de criptografia, julgue o item a seguir. Um ataque de criptoanálise linear tem como essência a observação do comportamento de pares de blocos de texto em evolução a c

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96558 · TI - Segurança da Informação

Com relação a criptografia simétrica e assimétrica e a ataques a sistemas de criptografia, julgue o item a seguir. Para se conseguir sucesso em ataques por força bruta, em média, um terço de todas as chaves possíveis precisa ser experimenta

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96559 · TI - Segurança da Informação

Acerca do desenvolvimento seguro de software, julgue o item seguinte. São exemplos de falhas de XSS (cross-site scripting) a injeção de SQL e o LDAP (lightweight directory access protocol), criado como alternativa ao DAP.

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96560 · TI - Segurança da Informação

Acerca do desenvolvimento seguro de software, julgue o item seguinte. No caso em que contas-padrão não são alteradas em razão de o console de administração do servidor de aplicação ter sido instalado automaticamente e não ter sido removido,

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96561 · TI - Segurança da Informação

Acerca do desenvolvimento seguro de software, julgue o item seguinte. Em ataques do tipo man-in-the-middle, embora o atacante possa interceptar a conexão do atacado e, dessa forma, produzir uma falha de injeção (conhecida como project mogul

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96562 · TI - Segurança da Informação

Acerca das boas práticas de segurança da informação, julgue o item subsequente. O ano de 2017 foi marcado por incidentes de sequestro, em diversos países, de dados de instituições, que eram encriptados; sendo essas instituições, em seguida,

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96563 · TI - Segurança da Informação

A equipe de segurança da informação de determinado órgão identificou uma tentativa de ataque com as seguintes características: IP de origem: identificado no roteador de Internet e no firewall (200.20.30.45) IP de origem: identificado na apl

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

Próximos conteúdos →