QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
91 questões encontradas

Com relação aos conceitos de segurança da informação, julgue o item subsequente.

O uso de códigos maliciosos, ou malwares , permite que pessoas mal-intencionadas roubem a identidade de um usuário da Internet para fins criminosos.

A Certo
B Errado
Órgão: Órgão não informado Cargo: Técnico de Complexidade Intelectual Arquivologia Prova: CESPE CEBRASPE - Órgão não informado - Técnico de Complexidade Intelectual Arquivologia - 2020

Acerca de ataques a roteadores e switches, julgue o item subsequente.
Em um ataque ao STP (Spanning Tree Protocol), o atacante transmite um BPDU ( bridge protocol data unit ) de alteração de configuração ou de topologia de STP.

A Certo
B Errado

Acerca de software malicioso e segurança da infraestrutura de TI, julgue o item subsecutivo.
Contêineres têm sido usados como mecanismo de implantação de malware na infraestrutura em nuvem, sendo o H2Miner um exemplo de botnet capaz de utilizar esse tipo de mecanismo.

A Certo
B Errado

Ao redigir um ofício destinado a uma provedora de Internet, um delegado colocou as seguintes informações a respeito de uma possível captura de dados não autorizada pelo usuário de um sistema.
URL correta de acesso ao sistema https://suaconta.com.br/suaconta.html
URL apresentada ao acessar o sistema https://crazyserver.com.uk/suaconta.html
Porta 191.125.13.1

O usuário digitava a URL correta de acesso ao sistema no browser , e a página da Web apresentada solicitava o preenchimento dos dados e a inserção de senha do usuário para acesso ao sistema.

A respeito da situação hipotética apresentada e dos aspectos técnicos e legais a ela relacionados, julgue o item a seguir.
Nesse caso, utilizava-se a estratégia de phishing para obter dados dos usuários.

A Certo
B Errado

Acerca das características de ataques de negação de serviço distribuído (DDoS), julgue o item a seguir.
Um ataque DDoS que utiliza protocolo DNS caracteriza-se por usar servidores de nomes para transformar consultas pequenas em cargas úteis muito maiores na resposta redirecionada à vítima.

A Certo
B Errado

Julgue o próximo item, a respeito de criptografia, ataque a rede de computadores e segurança de servidores e de estações de trabalho.
Uma das técnicas de DDoS envolve a exploração de servidores DNS recursivos abertos, em que se explora o problema de o DNS utilizar, como protocolo principal de comunicação, o TCP, que não requer o estabelecimento de uma sessão entre o cliente e o servidor.

A Certo
B Errado

Acerca de software malicioso e segurança da infraestrutura de TI, julgue o item subsecutivo.
O ransomware Boop, pertencente à família DJVU/STOP, é um malware que codifica somente os primeiros 150 kB de arquivos de vídeo, documentos e fotos, mediante um forte algoritmo de criptografia.

A Certo
B Errado

Ao redigir um ofício destinado a uma provedora de Internet, um delegado colocou as seguintes informações a respeito de uma possível captura de dados não autorizada pelo usuário de um sistema.
URL correta de acesso ao sistema https://suaconta.com.br/suaconta.html
URL apresentada ao acessar o sistema https://crazyserver.com.uk/suaconta.html
Porta 191.125.13.1

O usuário digitava a URL correta de acesso ao sistema no browser , e a página da Web apresentada solicitava o preenchimento dos dados e a inserção de senha do usuário para acesso ao sistema.

A respeito da situação hipotética apresentada e dos aspectos técnicos e legais a ela relacionados, julgue o item a seguir.
A identificação do provedor de conexão do site malicioso deve ser feita no serviço de diretório Whois brasileiro.

A Certo
B Errado

Texto 4A3-I

Em um espaço público ABC, um hacker instalou um ponto de acesso gratuito à Internet, do tipo wi-fi sem senha, e deu à rede o identificador ABCfree. O hacker configurou essa rede de modo que usuários que a ela se conectassem e tentassem acessar sítios de mídias sociais fossem direcionados para páginas clonadas, nas quais as credencias de acesso dos usuários eram solicitadas. De posse dessas credenciais, um programa criado pelo hacker estabelecia conexões reais com as mídias sociais e interceptava transparentemente todas as comunicações dos usuários nas plataformas, acessando indevidamente todo o seu conteúdo.

a) man-in-the-middle.

✂️

b) SIM cloning.

✂️

c) IP spoofing .

✂️

d) ping of death.

✂️

e) DoS ( denial of service ).

✂️

A man-in-the-middle.
B SIM cloning.
C IP spoofing .
D ping of death.
E DoS ( denial of service ).

Um vírus do tipo polimórfico é um vírus que se

A conecta a arquivos executáveis e se replica quando o programa infectado é executado.
B aloja na memória principal como parte de um programa residente no sistema.
C transforma a cada infecção, o que impossibilita a detecção pela assinatura do vírus.
D espalha quando o sistema é inicializado, por infectar um registro-mestre de inicialização.
E reescreve a cada interação, podendo mudar seu comportamento e aparência, o que aumenta a dificuldade de detecção.