Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação para CEBRASPE (CESPE)

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC96564 · TI - Segurança da Informação

A equipe de segurança da informação de determinado órgão identificou uma tentativa de ataque com as seguintes características: IP de origem: identificado no roteador de Internet e no firewall (200.20.30.45) IP de origem: identificado na apl

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96565 · TI - Segurança da Informação

Julgue o item subsecutivo a respeito de redes de computadores e conceitos de proteção e segurança. Situação hipotética: Ao processar um código executável malicioso que havia recebido como anexo de um email, Mateus percebeu que um malware ha

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96566 · TI - Segurança da Informação

Existem diversas técnicas para descompilar programas maliciosos. Conforme a característica de um malware, essas técnicas podem ou não ser utilizadas. A respeito desse assunto, julgue o seguinte item. Existem três técnicas chaves para a anál

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96567 · TI - Segurança da Informação

Softwares desenvolvidos para a Web podem ter diversas vulnerabilidades e cada uma delas pode ser explorada com uma técnica específica. Sendo o ataque bem- sucedido, o atacante tem o controle do sistema. A respeito de características de ataq

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96568 · TI - Segurança da Informação

Softwares desenvolvidos para a Web podem ter diversas vulnerabilidades e cada uma delas pode ser explorada com uma técnica específica. Sendo o ataque bem- sucedido, o atacante tem o controle do sistema. A respeito de características de ataq

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96569 · TI - Segurança da Informação

Julgue o item a seguir, em relação às características de software malicioso. Keyloggers em estações Windows 10 podem ser implementados em modo usuário ou em modo kernel.

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96570 · TI - Segurança da Informação

Julgue o item a seguir, em relação às características de software malicioso. Formatos comuns de arquivos, como, por exemplo, .docx ou .xlsx, são utilizados como vetor de infecção por ransomware, um tipo de software malicioso que encripta os

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96571 · TI - Segurança da Informação

Julgue o item a seguir, em relação às características de software malicioso. Exploit kits não podem ser usados como vetor de propagação de worms, uma vez que a principal característica de um worm consiste na possibilidade de propagação sem

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96572 · TI - Segurança da Informação

Redes sem fio são amplamente utilizadas para a conexão de usuários em ambientes que permitam alta mobilidade ou onde não seja possível prover infraestrutura cabeada. Devido a sua arquitetura, redes sem fio possuem diversos problemas de segu

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96573 · TI - Segurança da Informação

Redes sem fio são amplamente utilizadas para a conexão de usuários em ambientes que permitam alta mobilidade ou onde não seja possível prover infraestrutura cabeada. Devido a sua arquitetura, redes sem fio possuem diversos problemas de segu

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96574 · TI - Segurança da Informação

Redes sem fio são amplamente utilizadas para a conexão de usuários em ambientes que permitam alta mobilidade ou onde não seja possível prover infraestrutura cabeada. Devido a sua arquitetura, redes sem fio possuem diversos problemas de segu

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96575 · TI - Segurança da Informação

Julgue o item, a respeito de proteção e segurança, e noções de vírus, worms e pragas virtuais. Um ataque de ransomware comumente ocorre por meio da exploração de vulnerabilidades de sistemas e protocolos; a forma mais eficaz de solucionar u

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96576 · TI - Segurança da Informação

Julgue o item, a respeito de proteção e segurança, e noções de vírus, worms e pragas virtuais. A infecção de um sistema por códigos maliciosos pode ocorrer por meio da execução de arquivos infectados obtidos de anexos de mensagens eletrônic

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96577 · TI - Segurança da Informação

Julgue o item, a respeito de proteção e segurança, e noções de vírus, worms e pragas virtuais. A superexposição de dados pessoais nas redes sociais facilita o furto de identidade ou a criação de identidade falsa com dados da vítima, identid

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96578 · TI - Segurança da Informação

Acerca de segurança no desenvolvimento de aplicações, julgue o item que se segue. A vulnerabilidade denominada CSRF (cross site request forgery ) ocorre quando sítios web externos forçam o navegador do cliente a realizar um pedido involuntá

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96579 · TI - Segurança da Informação

Considerando o uso e a implementação de servidores de DNS em uma rede local com acesso à Internet, julgue o item subsequente. Ataque de envenenamento de cache a servidores de DNS pode fornecer informação errada a um usuário que realizar uma

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96580 · TI - Segurança da Informação

Julgue o próximos item, relativos a H2, Keycloak, Webhooks, Git, CD (continuous delivery) e CI (continuous integration). O Keycloak é considerado uma pilha de software completa cujo objetivo principal é gerenciar a segurança em contêineres

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC96581 · TI - Segurança da Informação

Julgue o próximo item, relativo a testes de penetração e a modelagem de ameaças. Aplica-se a abordagem de teste de penetração BlackBox quando o grupo de teste não possui nenhuma informação real sobre o alvo e, nesse caso, deve-se começar co

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC96582 · TI - Segurança da Informação

Quanto à segurança em nuvem e à segurança em IoT, julgue o item subsecutivo. A falta de padrões para autenticação e criptografia, combinada à capacidade dos sensores e dispositivos IoT de detectar, coletar e transmitir dados pela Internet r

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC96583 · TI - Segurança da Informação

Julgue o item a seguir, quanto às ferramentas e técnicas de exploração de vulnerabilidades em aplicativos web, à Open Web Application Security Project (OWASP) e às ameaças e vulnerabilidades em aplicações web. As ferramentas de spidering sã

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC96584 · TI - Segurança da Informação

No que se refere a NAC (network access control) e NAP (network access protection), julgue o próximo item. O NAP é um conjunto de componentes do sistema operacional que fornece uma plataforma para acesso protegido a redes públicas.

CEBRASPE (CESPE) · 2020

Ler resposta e comentário →

FC96585 · TI - Segurança da Informação

Acerca de prevenção e tratamento de incidentes, julgue o item seguinte. Situação hipotética: Um sistema apresentava falhas ao executar uma função específica X. Após a aplicação de patch do fabricante do software, o erro que causava essas fa

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96586 · TI - Segurança da Informação

Julgue o item a seguir, relativo a injeção de código, engenharia reversa e exfiltração (ou desinfiltração) de dados. Situação hipotética: Para um programa, foram realizadas duas engenharias reversas, com técnicas distintas, ambas a partir d

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

FC96587 · TI - Segurança da Informação

Acerca de indicadores de comprometimento (IOC), julgue o próximo item. Uma das características de TAXII é a disponibilização de métodos de autenticação, autorização e acesso separados para produtores e consumidores, o que permite a proteção

CEBRASPE (CESPE) · 2018

Ler resposta e comentário →

Próximos conteúdos →