Ataques e ameaças

IDECAN· Pref SCS· 2023

Assinale a alternativa não considerada como um exemplo de ameaça que, no âmbito da segurança da informação, corresponde a qualquer evento que consiga explorar as vulnerabilidades de um sistema ou de uma organização.

UFV· UFV Edital· 2023

Sobre o ataque conhecido como força bruta (brute force), assinale a afirmativa INCORRETA:

GUALIMP· Pref Divino· 2023

Existe um tipo de ataque malicioso que se aproveita das vulnerabilidades de um website para a instalação de um script capaz de roubar dados pessoais do usuário. Geralmente o sucesso do ataque se baseia em falhas na entr…

Legalle· UFPEL· 2023

Em uma instituição de ensino, a equipe de Tl foi encarregada de desenvolver um sistema de gerenciamento de registros estudantis. Eles decidiram usar a linguagem SQL para manipular o banco de dados. No entanto, eles estã…

Cebraspe· CAPES· 2023

Considere que um usuário, ao enviar um email para outro usuário, teve suas informações interceptadas por um computador que conseguiu capturar os dados em seu tráfego de rede. Nessa situação, o ataque descrito é denomina…

Instituto AOCP· MPE MS· 2023

Fontes de inteligência de ameaças alertaram sobre ataques contra a sua organização por um conhecido grupo de hackers. Segundo as fontes, a motivação do ataque seria por razões políticas ou ideológicas. Que tipo de grupo…

FGV· Concurso Público para o Instituto Nacional de Pesquisas Espaciais (INPE)· 2023

Um ataque do tipo SQL Injection consiste na inserção de uma consulta SQL através dos dados de entrada do cliente para a aplicação. Com relação às defesas primárias recomendadas pela OWASP para esse tipo de ataque, anali…

Cesgranrio· TRANSPETRO· 2023

As organizações estão cada vez mais conscientes sobre os riscos do uso de uma autenticação de usuários com base em um único fator, como, por exemplo, uma senha. Tipicamente, usuários escolhem péssimas senhas para facili…

Instituto AOCP· CODEBA· 2023

No contexto de técnicas de desenvolvimento seguro, qual das seguintes práticas é altamente recomendada para prevenir a vulnerabilidade de injeção de SQL em aplicações web?

Instituto AOCP· MPE MS· 2023

Dentre as alternativas a seguir, assinale a que apresenta um teste de análise de vulnerabilidades em aplicações, enviando entradas inválidas de maneira automatizada para identificação de erros ou comportamento inesperad…

EDUCA PB· CM Cajazeiras· 2023

Com o aumento do uso da internet e a dependência da tecnologia em nossas vidas, as ameaças virtuais têm se tornado cada vez mais comuns e preocupantes, pois podem afetar nossa privacidade, segurança, e causar perda fina…

MS (SARMENTO)· SEBRAE RO· 2023

Em Segurança da Informação os ataques conhecidos como “Clipboard Hijacking,” ou “Sequestro de Área de Transferência,” são utilizados pelos atacantes para extrair, ou modificar informações sensíveis, que foram copiadas p…

PR4 (UFRJ)· UFRJ· 2023

Durante uma avaliação de segurança em um aplicativo web, você identificou a possibilidade de um ataque de Cross-Site Request Forgery (CSRF). Analise a alternativa que tem uma opção correta em relação a esse ataque.

FGV· Concurso Público para a Câmara dos Deputados· 2023

A Injeção de SQL, ou SQL Injection, está entre as vulnerabilidades mais críticas em aplicações Web. De acordo com a OWASP, a melhor maneira de prevenir essa vulnerabilidade é

Cebraspe· FINEP· 2023

A respeito da segurança e privacidade dos cidadãos na era digital, julgue os itens a seguir. I A confidencialidade é a propriedade garantidora de que a informação manipulada mantém todas as características originais est…

Consulplan· MPE BA· 2023

Considere responsável pela segurança da informação do Ministério Público da Bahia. O termo “segurança” abarca as políticas, os procedimentos e as medidas técnicas empregadas para impedir acesso não autorizado, alteração…

FADE UFPE· UFPE· 2023

No contexto da segurança da Tecnologia da Informação, qual é a diferença fundamental entre os conceitos de hacking e cracking?

MS (SARMENTO)· Pref Patrocínio· 2023

De acordo com o Princípio da Disponibilidade, a informação estará disponível sempre que for preciso. Esse aspecto é de suma importância, principalmente, para sistemas que não podem ter falhas na disponibilidade, pois es…

Fundep· CEMIG· 2023

Em 2019, foi descoberta uma vulnerabilidade de segurança no jogo on-line Fortnite. Alterando os parâmetros de endereço de uma antiga página Web da Epic Games, era possível submeter instruções SQL para obter informações…

Cebraspe· INPI· 2023

Instalações inadequadas e falta de controle de acesso são exemplos de vulnerabilidades organizacionais.