InformáticaAtaques e ameaçasMarinha 2019
Marinha
Questão de Informática
Observe o cenário hipotético abaixo. 1- DANI recebeu um e-mail oferecendo promoções por meio do link http://urlcurta.br/yhdkadkw, que é na verdade um acesso ao site http://malicioso.com.br; li- DANI, por descuido e sem perceber, acessou o site http://malicioso.com.br, assim abriu uma porta do seu computador para um ATACANTE, o qual passou a "escutar" todo o tráfego de rede daquele computador; Ili- DANI acessou http://interbank.com para realizar uma transferência bancária de 100 reais para MIG. A requisição, de uma maneira genérica, será feita da seguinte forma: GET /transfer.do?acct=MIG&amount=100 HTTP/1.1 IV- DANI resolveu transferir mais 50 reais à conta de MIG. A requisição que parte do navegador de DANI tem a seguinte característica: GET /transfer.do?acct=MIG&amount=50 HTTP/1.1 V- O ATACANTE observou as duas reqU1sIçoes realizadas e concluiu que uma transação simples poderia ser feita para sua conta se assumisse o seguinte formato: GET /transfer.do?acct=ATACANTE&amount=1000 HTTP/1.1 VI- O http://interbank.com de DANI manteve a informação de autenticação num cookie, e o cookie não expirou; VI 1- O ATACANTE, com as informações necessárias, preparou e encaminhou um e-mail ao DANI com uma requisição maliciosa, por meio do seguinte link: <img src=http://interbank.com/transfer. do?acct=ATACANTE &amount=1000 width="1" height="1" border="0"> VIII- DANI, ao abrir o novo e-mail do ATACANTE, e ao carregar a imagem, sem perceber qualquer aviso, o navegador submeteu a requisição maliciosa ao http://interbank.com sem qualquer indicação visual de que a transferência bancária de 1000 reais fora executada. Diante do exposto, assinale a opção correta.
Mais questões de Ataques e ameaças
- ISET 2026Analise as afirmativas a seguir sobre ameaças digitais. I. Um ransomware pode criptografar arquivos e exigir pagamento para liberar o acesso aos dados. II. Um worm é capaz de se p…
- Instituto Ágata 2026Considere um cenário em que um servidor web de um Tribunal de Justiça é intencionalmente sobrecarregado por uma avalanche de requisições simultâneas originadas de múltiplos comput…
- Cebraspe 2026A sanitização de parâmetros de entrada pelo usuário é uma maneira de impedir a efetividade de um ataque SQL Injection.
- Unicentro 2026Considere as seguintes afirmações sobre os tipos de ataques de Negação de Serviço Distribuída, do inglês Distributed Denial-of-Service (DDoS). I. Ataques volumétricos buscam conge…
- Cebraspe 2026ARP é suscetível a ataques de envenenamento de cache, nos quais um atacante pode inserir um endereço MAC falso associado a um endereço IP legítimo na tabela ARP de um host.
Questão de prova oficial, com o gabarito definitivo publicado pela banca. Reproduzida para fins de estudo.
