QuestLab Plataforma Inteligente de Questões
Entrar Criar conta
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões
Encontre as questões que procura
Limpar filtros
59 questões encontradas
ID 29375 Segurança da Informação Ataques e Ameaças FGV 2024

Os gerentes dos departamentos de um órgão público receberam um e-mail com informações específicas sobre suas carreiras, informando-os de que haviam sido selecionados para um evento de mentoria com um especialista em design thinking, que seria totalmente custeado pelo órgão, e que deveriam fazer suas inscrições. No e-mail constava o link para a inscrição, no qual seria necessário se autenticar com as credenciais do sistema de Single Sign-On do órgão. A ETIR (Equipe de Tratamento de Incidentes em Redes) do órgão identificou que os gerentes sofreram um ataque do tipo:

A e-mail spoofing;
B ransomware;
C phishing;
D pharming;
E spear phishing.
ID 5030 Segurança da Informação Ataques e Ameaças CESGRANRIO 2024

O ataque é um ato intencional no qual um adversário procura evadir serviços de segurança e violar a política de segurança de um sistema. Os ataques passivos são muito difíceis de detectar, pois não envolvem alteração dos dados trafegados na rede. Por outro lado, os ataques ativos envolvem alguma modificação do fluxo de dados ou a criação de um fluxo falso. Dentre os exemplos de ataques, há o ataque de disfarce, cujo objetivo é o de

A coletar informações, com base na escuta do fluxo de dados transmitido na linha de comunicação.
B ganhar conhecimento por inferência, com base nas características observáveis do fluxo de dados.
C provocar a sobrecarga da rede como um tipo de obstrução, com a finalidade de causar uma interrupção.
D consumir e esgotar os recursos do sistema da vítima, como ciclos de CPU, memória e espaço em disco.
E ganhar acesso a um sistema ou desempenhar uma ação maliciosa, por posar ilegitimamente como uma entidade autorizada.
ID 15696 Segurança da Informação Ataques e Ameaças CEBRASPE 2022

Acerca dos tipos de ataques a redes de computadores, julgue o item subsecutivo. É maliciosa a varredura de rede ( scan ) realizada com o objetivo de fazer uma análise de riscos preventiva ou corretiva.

A Certo
B Errado
ID 15695 Segurança da Informação Ataques e Ameaças CEBRASPE 2022

Acerca dos tipos de ataques a redes de computadores, julgue o item subsecutivo. O ataque de negação de serviço DOS ( denial of service ) afeta a integridade dos dados, tornando-os indisponíveis aos usuários.

A Certo
B Errado
ID 15693 Segurança da Informação Ataques e Ameaças CEBRASPE 2022

Acerca dos tipos de ataques a redes de computadores, julgue o item subsecutivo. Chama-se spoofing o tipo de ataque em que se tenta autenticar uma máquina externa desconhecida como sendo uma máquina da rede interna.

A Certo
B Errado
ID 15692 Segurança da Informação Ataques e Ameaças CEBRASPE 2022

Acerca dos tipos de ataques a redes de computadores, julgue o item subsecutivo. Os ataques de flood podem afetar a disponibilidade da rede por meio de requisições simultâneas de grandes grupos de pacotes para diversas portas aleatórias de um servidor.

A Certo
B Errado
ID 15673 Segurança da Informação Ataques e Ameaças CEBRASPE 2022

Acerca de confiabilidade, integridade e disponibilidade em segurança da informação, julgue o item subsequente. Ataque de DoS, política de backup não implementada e falha nos discos violam a disponibilidade.

A Certo
B Errado
ID 580 Segurança da Informação Ataques e Ameaças AOCP 2022

Um ataque a um aplicativo bancário foi efetuado por meio do envio de mensagens bem elaboradas que foram executadas no host de destino do banco. Assim, o serviço parou e o host todo ficou travado. Diante do exposto, assinale a alternativa que apresenta corretamente o nome do ataque sofrido.

A Ataque de protocolo de rede.
B Falsificação de IP ( spoofing ).
C Ataque de vulnerabilidade.
D Inundação de banda.
E Negação de serviço (DoS).
ID 566 Segurança da Informação Ataques e Ameaças AOCP 2022

Um gerente de projetos de desenvolvimento de software entrou em contato com o time de segurança, do qual você faz parte, para solicitar apoio em uma das etapas do projeto. Os desenvolvedores utilizam o Ciclo de Vida de Desenvolvimento de software seguro (SSDLC – Secure Software Development Life Cycle), que estabelece ações de segurança em cada etapa do desenvolvimento de aplicações. Para esse projeto, solicitaram uma Modelagem de Ameaças. Nesse caso, em qual das etapas do ciclo de vida você realizará essa atividade?

A Requerimentos.
B Design.
C Desenvolvimento.
D Teste.
E Implantação.