Ataques e ameaças

Marinha· Marinha· 2025

De acordo com o CERT.BR (2012), o golpe na internet proveniente de uma mensagem que possui conteúdo alarmante ou falso e que, geralmente, tem como remetente, ou aponta como autora, alguma instituição, empresa importante…

Cebraspe· TCE RN· 2025

Ataques do tipo CSRF (cross-site request forgery) utilizam sessão já autenticada de um usuário para induzir o navegador a enviar requisições não intencionais para uma aplicação.

Instituto AVALIA· PC MS· 2025

Em uma investigação interna, foi detectado que um usuário não autorizado estava capturando pacotes de dados transmitidos entre outras máquinas da rede local, apesar de todas estarem conectadas a um switch. A análise rev…

FUNCERN· IF PE· 2025

Um sistema precisa atualizar dinamicamente uma lista de pedidos sem recarregar a página. O desenvolvedor implementou: fetch('/api/pedidos') .then(res => res.text()) .then(data => { document.getElementById('lista').inner…

DIRENS Aeronáutica· EEAR· 2025

Considerando o contexto de Segurança da Informação, relacionado a golpes da internet, analise a seguinte assertiva: Golpe que consiste em redirecionar a navegação do usuário para sítios eletrônicos falsos, valendo-se de…

Cebraspe· UNIVESP· 2025

Em um computador, a execução remota de código (RCE) geralmente é permitida devido

Quadrix· CRM ES· 2025

No que se refere à segurança da informação, assinale a opção que apresenta a definição de gray box.

Cebraspe· MP CE SERVIDOR· 2025

A proteção contra ataques de SQL injection é suficiente para impedir a exploração de vulnerabilidades XSS e CSRF em aplicações web.

Quadrix· CREMAM· 2025

Durante uma análise de segurança em um ambiente corporativo, um técnico identificou a necessidade de monitorar atividades suspeitas em tempo real, detectar comportamentos maliciosos antes da execução de códigos malicios…

Quadrix· CONRERP 2 (SP/PR)· 2025

Informação sigilosa é aquela submetida temporariamente à restrição de acesso público em razão de sua imprescindibilidade para a segurança da sociedade e do Estado, porém essa deve ser uma situação excepcional, pois a re…

FGV· CGE SP· 2025

Uma equipe identificou que um servidor web crítico foi comprometido por um atacante que explorou uma vulnerabilidade de aplicação. A análise inicial revelou que o atacante instalou uma webshell e está usando o servidor…

OBJETIVA CONCURSOS· Pref Nonoai· 2025

A utilização de dispositivos conectados à internet para transações bancárias e acesso a redes sociais e serviços de email exige medidas de precaução, visto que falhas de segurança podem comprometer dados sensíveis e ger…

Quadrix· CRM MS· 2025

No contexto da segurança da informação, o princípio disponibilidade significa que os dados e os sistemas devem estar acessíveis e operacionais quando necessários, minimizando impactos causados por falhas ou por ataques.

Cesgranrio· BANESE· 2025

Um ataque cibernético é qualquer esforço intencional para roubar, expor, alterar, desabilitar ou destruir dados, aplicativos ou outros ativos por meio de acesso não autorizado a uma rede, sistema de computador ou dispos…

Cebraspe· TRF 6· 2025

Um ataque do tipo UAF (use-after-free) se caracteriza pelo uso de espaço de memória específico antes de ter sido explicitamente alocado pelo programa.

Instituto Verbena· Pref Rio Branco (AC)· 2024

Um tipo de ataque ocorre com a injeção de script malicioso em uma entrada, desprotegida ou não, validada pela aplicação web em um site vulnerável. Tal ataque tem como objetivo permitir que o atacante viabilize o retorno…

Cebraspe· MPTO SERVIDOR· 2024

Apesar de afetarem a disponibilidade operacional de sistemas conectados à rede de computadores, os ataques DoS têm como principal objetivo a coleta de informações sensíveis dos alvos, sistematicamente expostas em razão…

Quadrix· CFP· 2024

Todas as atualizações de software (patches de segurança) devem ser aplicadas imediatamente em ambiente de produção após seu lançamento, pois representa uma atualização oficial do fornecedor.

PGP UFV· UFV· 2024

Considere o seguinte trecho de código em PHP: <?php /*...*/ $sessionID = $_POST['sessionID']; $query = "SELECT * FROM User WHERE sessionID LIKE '%$sessionID%'"; $result = pg_query($conn, $query); /*...*/ ?> Esse trecho…

FURB· Pref Guabiruba· 2024

Selecione a afirmação que discorre corretamente sobre a segurança de computadores: