QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
5 questões encontradas

O tipo de ataque DDoS − Distributed Denial of Service que explora a vulnerabilidade do processo de comunicação do protocolo
TCP é o

A SYN Flood.
B NTP Flood.
C Ping of Death.
D UDP Flood.
E VoIP Flood.
Órgão: Defensoria Pública do Rio Grande do Sul Cargo: Analista - Área Tecnologia da Informação - Especialidade: Redes Prova: FCC - DPE RS - Analista - Área Tecnologia da Informação - Especialidade: Redes - 2017

Após analisar e concluir que realmente se tratava de um ataque DDoS, um Especialista em Tecnologia da Informação, conhecendo o objetivo deste tipo de ataque, recomendou algumas ações e técnicas para auxiliar a reduzir os danos causados, conforme listados abaixo.

I. Tentar reduzir o volume de tráfego por meio do uso de rate-limiting e ACLs em equipamentos de rede.
II. Usar recursos para distribuir o tráfego do ataque entre diferentes servidores por meio de técnicas como GSLB e Anycast.
III. Ativar serviços de Sink Hole ( null-routing ) para descartar o tráfego destinado ao alvo do ataque e serviços Black Hole ( clean-pipe ou traffic-scrubbing ) para tentar filtrar o tráfego malicioso.
IV. Criptografar todo o conteúdo armazenado e em trânsito na rede interna da organização para evitar que seja lido se interceptado.

São ações e técnicas corretas para mitigar os danos causados por ataques DDoS o que consta APENAS em

A II e III.
B I e IV.
C I e II.
D III e IV.
E I e III.
Órgão: Agência Reguladora de Serviços Públicos Delegados de Transporte de São Paulo Cargo: Especialista em Regulação de Transporte I - Área Tecnologia da Informação Prova: FCC - ARTESP - Especialista em Regulação de Transporte I - Área Tecnologia da Informação - 2017

Considerando os conceitos de segurança de redes, ataques,
malwares e monitoramento de tráfego, assinale a opção correta.

A Um ataque de engenharia social bem-sucedido constrói
situações fictícias que manipulam psicologicamente uma
pessoa, conduzindo-a a realizar ações indevidas.
B Um rootkit é um tipo de malware facilmente detectável pelos
administradores de uma rede.
C Os ataques de spamming em geral são precedidos por ataques
de phishing.
D Screenloggers são programas de computador que geram
incidentes ou problemas de segurança na rede por meio da
geração de alto consumo da sua banda.
E O payload de um malware é um programa de computador que
captura indevidamente o tráfego de pacotes TCP/IP que
circulam na rede.
Órgão: Tribunal Regional Eleitoral do Piauí Cargo: Analista Judiciário - Área Apoio Especializado - Especialidade: Análise de Sistemas Prova: CESPE/CEBRASPE - TRE PI - Analista Judiciário - Área Apoio Especializado - Especialidade: Análise de Sistemas - 2016

A técnica de ataque a redes que visa explorar uma vulnerabilidade
associada a um recurso tecnológico, podendo, inclusive, ser
utilizada para exploração de vulnerabilidade zero-day, é
denominada

A DDoS.
B engenharia social.
C men-in-the-middle.
D rootkit.
E exploit.
Órgão: Polícia Técnico-Científica Cargo: Perito Criminal - Área Ciência da Computação Prova: CESPE/CEBRASPE - POLITEC PE - Perito Criminal - Área Ciência da Computação - 2016
Texto associado
No que se refere aos tipos de ataques a aplicações web, julgue os
próximos itens.

Um ataque de XSS (cross site script) não permite a injeção de
código em formulários HTTP.

C Certo
E Errado
Órgão: Fundação de Previdência Complementar do Servidor Público Federal do Poder Executivo Cargo: Especialista - Área Tecnologia da Informação Prova: CESPE/CEBRASPE - FUNPRESP-EXE - Especialista - Área Tecnologia da Informação - 2016