QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
91 questões encontradas

O antimalware é uma categoria de software que monitora um computador ou rede de computadores para combater malwares. Uma estratégia amplamente utilizada é adotar uma base de conhecimento de assinaturas de malwares que permite fazer a identificação, detecção, bloqueio e remoção das ameaças virtuais. Para dificultar a sua identificação, uma categoria de vírus mutante criptografa seu código e usa uma chave de criptografia diferente com cada infecção para modificar a composição física do arquivo. Além disso, o uso de grandes mecanismos de mutação gera bilhões de procedimentos de decriptação, tornando muitas abordagens de detecção ineficazes. Essa categoria de vírus é conhecida como

A cryptojacking
B formjacking
C polymorphic
D ransomware
E trojan

Trata-se de um tipo de vírus de computador que tem por objetivo a mudança das principais configurações do navegador. Quando ele se instala, o mesmo modifica a homepage e as formas de busca. Apresentam anúncios em páginas legítimas, porém, quando estes são acionados, há o redirecionamento do usuário para sites maliciosos que podem apresentar exploits e outras páginas fraudulentas. Este é um tipo conhecido por ______. Assinale a alternativa que preencha corretamente a lacuna.

A Rootkit do navegador
B Navegador Keylogger
C Sequestrador de navegador
D Cavalo de Tróia do navegador
E Adware do navegador

Acerca dos tipos de ataques a redes de computadores, julgue o item subsecutivo. É maliciosa a varredura de rede ( scan ) realizada com o objetivo de fazer uma análise de riscos preventiva ou corretiva.

A Certo
B Errado

Acerca dos tipos de ataques a redes de computadores, julgue o item subsecutivo. O ataque de negação de serviço DOS ( denial of service ) afeta a integridade dos dados, tornando-os indisponíveis aos usuários.

A Certo
B Errado

Acerca dos tipos de ataques a redes de computadores, julgue o item subsecutivo. Chama-se spoofing o tipo de ataque em que se tenta autenticar uma máquina externa desconhecida como sendo uma máquina da rede interna.

A Certo
B Errado

Acerca dos tipos de ataques a redes de computadores, julgue o item subsecutivo. Os ataques de flood podem afetar a disponibilidade da rede por meio de requisições simultâneas de grandes grupos de pacotes para diversas portas aleatórias de um servidor.

A Certo
B Errado

Acerca de confiabilidade, integridade e disponibilidade em segurança da informação, julgue o item subsequente. Ataque de DoS, política de backup não implementada e falha nos discos violam a disponibilidade.

A Certo
B Errado

Em relação a OWASP Top 10, julgue o item a seguir. De modo a prevenir falhas de injeção de dados maliciosos, recomenda-se não usar, para o transporte de dados confidenciais, protocolos legados, como FTP e SMTP.

A Certo
B Errado

Um ataque a um aplicativo bancário foi efetuado por meio do envio de mensagens bem elaboradas que foram executadas no host de destino do banco. Assim, o serviço parou e o host todo ficou travado. Diante do exposto, assinale a alternativa que apresenta corretamente o nome do ataque sofrido.

A Ataque de protocolo de rede.
B Falsificação de IP ( spoofing ).
C Ataque de vulnerabilidade.
D Inundação de banda.
E Negação de serviço (DoS).

Um gerente de projetos de desenvolvimento de software entrou em contato com o time de segurança, do qual você faz parte, para solicitar apoio em uma das etapas do projeto. Os desenvolvedores utilizam o Ciclo de Vida de Desenvolvimento de software seguro (SSDLC – Secure Software Development Life Cycle), que estabelece ações de segurança em cada etapa do desenvolvimento de aplicações. Para esse projeto, solicitaram uma Modelagem de Ameaças. Nesse caso, em qual das etapas do ciclo de vida você realizará essa atividade?

A Requerimentos.
B Design.
C Desenvolvimento.
D Teste.
E Implantação.