Ataques e ameaças

FGV· Concurso Público para a Amazônia Azul Tecnologias de Defesa S.A. - AMAZUL

Uma aplicação web permite que usuários façam login usando credenciais armazenadas em banco de dados. Um teste de segurança identificou que a aplicação é vulnerável a SQL Injection no campo de senha. A técnica de mitigaç…

ISET· Pref A Rodrigues· 2026

Analise as afirmativas a seguir sobre ameaças digitais. I. Um ransomware pode criptografar arquivos e exigir pagamento para liberar o acesso aos dados. II. Um worm é capaz de se propagar automaticamente por redes, sem d…

Instituto Ágata· Pref Barcarena· 2026

Considere um cenário em que um servidor web de um Tribunal de Justiça é intencionalmente sobrecarregado por uma avalanche de requisições simultâneas originadas de múltiplos computadores infectados (botnets espalhados pe…

Cebraspe· SEPLAG AL ESPECIALISTA· 2026

A sanitização de parâmetros de entrada pelo usuário é uma maneira de impedir a efetividade de um ataque SQL Injection.

Unicentro· Unicentro – Concurso Público – Edital· 2026

Considere as seguintes afirmações sobre os tipos de ataques de Negação de Serviço Distribuída, do inglês Distributed Denial-of-Service (DDoS). I. Ataques volumétricos buscam congestionar a largura de banda da rede alvo,…

Cebraspe· TELEBRAS· 2026

ARP é suscetível a ataques de envenenamento de cache, nos quais um atacante pode inserir um endereço MAC falso associado a um endereço IP legítimo na tabela ARP de um host.

Cebraspe· TELEBRAS· 2026

Ataques DDoS caracterizam-se pelo uso de múltiplas origens para sobrecarregar recursos de um sistema alvo.

Quadrix· CREFITO· 2026

A existência de correção pública disponibilizada pelo fabricante para determinada falha tende a afastar a sua caracterização como vulnerabilidade zero‑day, mesmo que a atualização ainda não tenha sido aplicada pelo admi…

FUMARC· CREA - MG· 2026

O setor de TI de uma empresa identificou que vários computadores da rede estavam enviando grandes volumes de requisições simultâneas para o servidor web de um cliente, sem que os usuários dessas máquinas tivessem conhec…

FGV· Concurso Público para o Ministério Público do Estado do Espírito Santo· 2026

O XSS (Cross-site Scripting) é um ataque do tipo injection, que traz riscos se não for tratado corretamente. O site OWASP top 10 na sua lista de 2025, elenca o ataque de injection na quinta posição, mostrando a importân…

IDECAN· UNILAB· 2026

Durante uma auditoria de segurança, foi identificado que um campo de login de uma aplicação web aceita a entrada ‘ OR ‘1’=’1 e retorna acesso não autorizado ao sistema, indicando que a consulta enviada ao banco de dados…

Cebraspe· SEPLAG AL ESPECIALISTA· 2026

Se um atacante fizer uma varredura com protocolo UCP e receber um código ICMP Type 3, isso significa que a porta-alvo está aberta.

MS (SARMENTO)· CRIS· 2026

Em julho de 2024, a Empresa de Cibersegurança CrowdStrike distribuiu uma atualização corrompida para sua Plataforma de Segurança Falcon. A falha técnica provocou erros críticos de sistema em milhões de dispositivos glob…

IDHTEC· Pref Ipubi· 2026

Um servidor público responsável pelo setor administrativo de uma repartição percebeu, ao iniciar seu computador em um dia de expediente, que diversos arquivos importantes haviam se tornado inacessíveis. Uma mensagem inf…

Cebraspe· TELEBRAS· 2026

NTP para gerar respostas maiores que as requisições originais.

IGEDUC· TRF 5· 2026

Uma vulnerabilidade em sistemas de informação pode ser entendida como:

FGV· ALEGO· 2026

A disponibilidade é um dos elementos críticos no contexto da segurança da informação. Em relação às características do conceito de disponibilidade, avalie as afirmativas a seguir e assinale (V) para a verdadeira e (F) p…

Consulplan· Pref Manaus· 2026

O aumento de mais de 300% nos ataques cibernéticos contra órgãos públicos e instituições financeiras em 2026 reflete a maior sofisticação tecnológica e a industrialização do crime digital. Com maior poder computacional,…

Cebraspe· FUNPRESP JUD· 2026

A metodologia OWASP estabelece que o emprego de CPS (content security policy) atua como um controle primário e autossuficiente na proteção contra ataques de injeção de código, eliminando a necessidade de sanitização de…

Avança SP· CM Três Corações· 2026

No âmbito da segurança da informação, a mitigação de riscos envolve o mapeamento dos pontos por onde um agente malicioso pode tentar inserir ou extrair dados de um ambiente computacional. O conjunto total de todas as vu…