Questões de Segurança da Informação

#Questão 1068242 - Segurança da Informação, Análise de Vulnerabilidade e Gestão de Riscos, FGV, 2022, TJ-DFT, Analista Judiciário - Segurança da Informação

Um novo sistema operacional foi instalado nos servidores de um Centro de Dados, e a equipe de segurança recebeu a informação de que o novo sistema pode ter uma vulnerabilidade dia-zero. As vulnerabilidades dia-zero são perigosas porque são desconhecidas e suas correções ainda não foram produzidas. Durante o período de espera pela correção, os usuários ficam sujeitos às tentativas de explorações dessas vulnerabilidades pelos hackers. Uma das formas utilizadas pelos hackers para a descoberta das vulnerabilidades dia-zero é o fuzzing, cujo processo de funcionamento consiste em:

A) inserir muitos dados em intervalos diferentes e verificar como um programa responde;

B) adaptar vulnerabilidades anteriores a novos programas;

C) roubar a identidade de um desenvolvedor para ter acesso ao código-fonte do programa;

D) confundir um roteador a fim de se passar por um ativo da rede;

E) enviar um código malicioso através de uma porta aberta na aplicação.

#Questão 1068243 - Segurança da Informação, Políticas de Segurança de Informação, FGV, 2022, TJ-DFT, Analista Judiciário - Segurança da Informação

Marcelo está elaborando a política de segurança em seu órgão e incluiu orientações sobre criação de senhas fortes para acesso aos sistemas, principalmente aqueles acessados pela internet. A orientação do Marcelo visa proteger seus usuários contra ataques de hackers que utilizam software automático para descobrir senhas fracas. A técnica para obtenção de senhas da qual Marcelo está tentando proteger seus usuários é:

A) man-in-the-middle;

B) brute force;

C) backdoors;

D) session hijacking;

E) XSS.

#Questão 1068244 - Segurança da Informação, Ataques e ameaças, FGV, 2022, TJ-DFT, Analista Judiciário - Segurança da Informação

Os analistas de segurança da informação estão pesquisando como mitigar riscos e monitorar ameaças que podem surgir no futuro. No modelo de ameaças STRIDE, a ameaça que tenta violar o princípio da confidencialidade é:

A) spoofing;

B) tampering;

C) repudiation;

D) information disclosure;

E) elevation of privilege.

#Questão 1068245 - Segurança da Informação, Malware, FGV, 2022, TJ-DFT, Analista Judiciário - Segurança da Informação

Carlos recebeu um e-mail que parecia pertencer ao seu banco e, sem perceber, baixou e instalou um software malicioso no seu computador. A partir desse software, um criminoso cibernético passou a ter o controle do computador de Carlos. O software malicioso instalado no computador de Carlos é:

A) phishing;

B) DoS;

C) ransomware;

D) rootkit;

E) sandbox.

#Questão 1068246 - Segurança da Informação, Ataques e ameaças, FGV, 2022, TJ-DFT, Analista Judiciário - Segurança da Informação

Marina recebeu uma ligação de um suposto funcionário que dizia estar fazendo uma pesquisa sanitária sobre uma pandemia. Marina passou suas informações pessoais e profissionais, que permitiram ao falso funcionário acessar um sistema com suas credenciais. A técnica empregada pelo falso funcionário para conseguir as informações de Marina é:

A) poisoning;

B) flooding;

C) engenharia social;

D) suborno;

E) sniffer.

Questões de Segurança da Informação

Pesquise questões de concurso nos filtros abaixo