Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

7 questões encontradas

ID 180196 Tecnologia da Informação Ataques e Golpes FCC 2026

Uma Assembleia Legislativa disponibiliza uma API REST para consulta e gestão de documentos legislativos. Um endpoint permite acessar documentos por meio da seguinte requisição:

Durante testes de segurança, foi identificado que usuários autenticados conseguem acessar documentos de outros gabinetes simplesmente alterando o valor de {documentid} na URL, sem qualquer validação adicional no backend .

Considerando o cenário descrito e as boas práticas de segurança da OWASP API Security Top 10 (2023), é possível concluir que se trata de uma vulnerabilidade

A que poderia ser completamente mitigada somente substituindo os identificadores sequenciais por UUIDs aleatórios.

B que poderia ser prevenida por meio da comparação entre o 10 do usuário presente no JWT e o {documentid} na requisição.

C de autenticação, pois o uso de JWT não impede que usuários acessem recursos de outros usuários.

D de Broken Object level Authorization (BOLA), pois o sistema não valida se o usuário autenticado tem permissão para acessar o objeto identificado por {documentid} .

E de Broken Function Level Authorization (BFLA), pois o endpoint não restringe quais funções podem ser executadas.

ID 176061 Tecnologia da Informação Ataques e Golpes FCC 2024

Um funcionário de um Tribunal do Trabalho recebe um e-mail solicitando a atualização de seus dados pessoais através de um link que direciona para uma página idêntica ao site do seu banco, mas com um endereço ligeiramente diferente. O tipo de ataque que o funcionário está sofrendo é

A negação de serviço.

B scare-crew.

C phishing.

D engenharia reversa.

E spyware.

ID 167028 Tecnologia da Informação Ataques e Golpes CESGRANRIO 2021

Os bancos investem em recursos de segurança para minimizar os riscos de fraude nas operações bancárias através de Internet Banking. Os usuários, porém, precisam estar atentos aos golpistas que procuram persuadir vítimas em potencial a acessar sites falsos e a fornecer informações sensíveis.

Esse ataque é conhecido como

A botnet

B injection

C spyware

D phishing

E ransomware

ID 169753 Tecnologia da Informação Ataques e Golpes FCC 2017

O Intrusion Prevention System − IPS é uma ferramenta que adiciona funcionalidade reativa ao Intrusion Detection System − IDS. O IPS

A de rede consegue detectar e bloquear mensagem criptografada.

B de host consegue detectar e bloquear ataques do tipo DoS.

C pode detectar falso positivo o que favorece o desempenho da rede pelo não bloqueio da comunicação.

D detecta falso negativo de forma eficiente o que o torna eficiente para bloquear ataques efetivos.

E pode corrigir erros no Cyclic Redundancy Check − CRC dos pacotes.

ID 168883 Tecnologia da Informação Ataques e Golpes FCC 2017

Sistemas de detecção de intrusão − IDS e sistemas de prevenção de intrusão − IPS devem ser utilizados para identificar e, se possível, prevenir ataques realizados em redes de computadores. Entretanto, é necessário configurar o sistema com a identificação de comportamentos dos vários tipos de ataques para o seu bom funcionamento. Um desses tipos de ataque tem como objetivo saturar a capacidade de comunicação de rede do servidor por meio de pacotes ICMP em Broadcast no qual o endereço de origem é alterado para a emissão de várias respostas para a vítima. Trata-se do ataque conhecido como

A TCP Flood .

B DDoS IP.

C SMURF.

D Ping Flood.

E SYN ACK Reflection Flood.

ID 149405 Tecnologia da Informação Ataques e Golpes AOCP 2017

Texto associado

A segurança em um sistema computacional é de grande importância, uma vez que é possível trabalhar com dados sigilosos do usuário, como dados de cartão de crédito. Para assegurar a segurança de um sistema, é necessário conhecer os métodos de ataque para saber como se proteger de um intruso. Em relação à segurança de comutadores, aos protocolos de rede e de segurança e à gestão de riscos de um sistema, julgue, como VERDADEIRO ou FALSO, os itens a seguir.

Um ataque de negação de serviço (DoS) é um tipo de ataque que impede o sistema de realizar a sua função.

C Certo

E Errado

ID 204965 Tecnologia da Informação Ataques e Golpes CEBRASPE 2016

Acerca de detecção e prevenção de ataques com uso de IDS e IPS,
arquiteturas de firewalls e ataques e ameaças da Internet e de redes
sem fio, assinale a opção correta.

A A detecção de intrusão possível com o uso de IDS do tipo
host-based em uma rede com centenas de máquinas de usuário
apresenta maior facilidade de gerenciamento e instalação,
quando comparada ao uso de IDS do tipo network-based.

B O uso de firewalls stateless relaciona-se a uma melhor chance
de identificação de vírus, spams e intrusões em circulação na
rede, quando comparado ao uso de um firewall que analisa o
tráfego de uma rede com base em inspeção profunda de
pacotes (deep packet inspection).

C Tanto o firewall do tipo dual homed quanto o do tipo stateless
previnem a ocorrência de ataques do tipo SYN flood.

D O emprego de assinaturas atômicas em um sistema de
prevenção de intrusão permite a construção de sistemas mais
simples, quando comparado com os que empregam assinaturas
stateful.

E O uso de IPS do tipo network-based, quando comparado ao
uso de IPS host-based, possibilita a coleção de dados mais
detalhados acerca de chamadas de funções e acessos a
arquivos.