QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
91 questões encontradas

Uma notificação de “alerta de segurança” surge no smartphone de Andreia, avisando sobre uma atividade suspeita na sua conta de um serviço de streaming. A mensagem instrui Andreia a verificar sua identidade imediatamente, fornecendo um link que a leva a uma página que solicita seu e-mail, senha e o código de autenticação de dois fatores. Considerando os princípios de segurança digital, assinale a alternativa que apresenta corretamente a ação mais segura a ser tomada por Andreia.

A Seguir o link da notificação e fornecer os dados para resolver o problema rapidamente, pois a mensagem parece urgente.
B Apenas fechar a notificação, assumindo que é um erro do sistema e ignorando o aviso completamente.
C Alterar a senha do serviço de streaming imediatamente, mas em um dispositivo diferente para evitar qualquer risco.
D Responder à notificação com um e-mail contendo as suas credenciais de acesso, para que o suporte do serviço possa verificar o problema.
E Entrar em contato com o suporte oficial do serviço de streaming através de um canal confiável (site oficial ou aplicativo), sem clicar no link da notificação.

No planejamento da Segurança Orgânica, uma atenção especial deve ser dedicada à Ação Hostil (AH). A AH é uma ação, intencional ou não, que possa causar danos aos ativos da instituição. Segundo a doutrina dominante, as principais AHs, dentre outras, são: (i) ações contra as instalações; (ii) ilícitos penais e irregularidades; (iii) utilização indevida de informações ostensivas; (iv) espionagem; (v) sabotagem; (vi) terrorismo; (vii) ação psicológica; (viii) desinformação; e (ix) ação no espaço cibernético. A respeito especificamente da Ação Hostil desinformação, é correto afirmar que:

A orienta seu esforço no sentido de afetar os valores, os deveres e a ética Institucional;
B é utilizada para iludir ou confundir um decisor de forma intencional, visando a induzi-lo a erro de avaliação;
C envolve a obtenção de conhecimento, dado sigiloso, documento ou material para beneficiar estados, empresas ou indivíduos;
D pode envolver integrantes do público interno como vítimas ou autores;
E leva ao comprometimento das redes de computadores e dos sistemas informatizados.

A tecnologia que usa inteligência artificial, aprendizado de máquina e análises comportamentais para proteger endpoints de malwares e outros tipos de ameaças cibernéticas é denominada

A WebProxy.
B Firewall.
C NGAV.
D IDS.
E IPS.

Associe corretamente os termos abaixo com suas definições: 1 - Virus 2 - Worm 3 - Trojan 4 - Rabbit 5 - Spyware

( ) Software que parece legítimo, mas executa funções maliciosas ocultas.

( ) Malware que monitora ações, rouba dados ou arquivos.

( ) Malware que precisa de ajuda para se espalhar.

( ) Programa malicioso que sobrecarrega os recursos do sistema.

( ) Malware que se espalha sozinho via rede, sem assistência externa. A sequência correta que associa os termos é

A 5 – 4 – 2 – 3 – 1.
B 3 – 5 – 1 – 4 – 2.
C 1 – 2 – 4 – 3 – 5.
D 1 – 5 – 3 – 2 – 4.
E 3 – 2 – 1 – 4 – 5.

Ameaças são agentes ou condições que causam incidentes que comprometem as informações e seus ativos, por meio da exploração de vulnerabilidades, provocando perdas de confidencialidade, integridade e disponibilidade e, consequentemente, causando impactos aos negócios de uma organização. Com relação à intencionalidade das ameaças, os grupos em que elas podem ser classificadas são:

A propositais, criminosas e exploratórias.
B naturais, voluntárias e involuntárias.
C difusas, artificiais e digitais.
D acidentais e propositais.
E online e offline.

Códigos maliciosos ( malware ) são usados como intermediários para prática de golpes e realização de ataques. São programas que executam ações danosas e atividades maliciosas, sendo muitas vezes chamados genericamente de “vírus”. Assinale a opção que indica a característica de ação dos ransomwares :

A Monitora as atividades de um sistema e envia as informações coletadas para terceiros.
B Propaga-se automaticamente pelas redes, explorando vulnerabilidades nos sistemas e aplicativos instalados e enviando cópias de si mesmo de dispositivo para dispositivo.
C Armazenam a posição do cursor e a tela apresentada no monitor, ou a região que circunda determinada posição, nos momentos em que o mouse é clicado.
D Executa as funções para as quais foi aparentemente projetado, também executa outras funções, normalmente maliciosas, e sem o conhecimento do usuário.
E Tornam inacessíveis os dados armazenados no dispositivo, geralmente usando criptografia, e exige pagamento de resgate para restabelecer o acesso ao usuário e não vazar os dados.

Avalie as sentenças a seguir.

I. O malware Qbot, também conhecido como “Qakbot” ou “Pinkslipbot”, é um _____ bancário ativo desde 2007, focado em roubar dados de usuários e credenciais bancárias.

II. Em 2017, um estudante da Universidade de Iowa foi preso após instalar _____ nos computadores do pessoal para roubar as credenciais de login para alterar notas.

III. O CoolWebSearch é um _____ que aproveitou as vulnerabilidades de segurança do Internet Explorer para sequestrar o navegador, alterar as configurações e enviar dados de navegação ao seu autor. As lacunas das sentenças I, II e III são corretamente preenchidas, respectivamente, por

A ransomware – trojan – adware
B adware – ransomware – spyware
C keylogger – adware – spyware
D ransomware – spyware – keylogger
E trojan – keylogger – spyware
Texto associado
Em relação a ataques de malwares e a frameworks de segurança da informação, julgue o item subsequente.

Rootkit é um tipo de malware que permite que um atacante mantenha controle remoto sobre o sistema infectado, salvo se ele for reiniciado.

A Certo
B Errado

Julgue o item subsequente, relativos a ataques em aplicações web e ao firewall pfSense. SSRF ( server-side request forgery ) é um tipo de falha que ocorre sempre que aplicativos web buscam recursos remotos sem validar a URL fornecida pelo usuário.

A Certo
B Errado

Julgue o item subsequente, relativos a ataques em aplicações web e ao firewall pfSense. XSS ( cross-site scripting ) é um tipo de ataque classificado como run time execution , em que binários maliciosos são injetados em campos de aplicação web .

A Certo
B Errado