Quando uma aplicação web não valida, filtra ou escapa corretamente os dados f...

Quando uma aplicação web não valida, filtra ou escapa corretamente os dados fornecidos pelo usuário antes de incluí-los na página web, permitindo que o atacante insira código malicioso executado no...

Q1038222 • Segurança da Informação • Ataques e Ameaças • Fundação CETAP • BANPARÁ • Suporte • 2025

Quando uma aplicação web não valida, filtra ou escapa corretamente os dados fornecidos pelo usuário antes de incluí-los na página web, permitindo que o atacante insira código malicioso executado no contexto do navegador deste usuário, temos uma típica vulnerabilidade conhecida como:

a) SQL Injection.
b) Server-Side Request Forgery (SSRF).
c) Cross-Site Request Forgery (CSRF).
d) Quebra de autenticação e gerenciamento de sessão.
e) Cross-Site Scripting (XSS).

Analisando...

Questões sobre Ataques e Ameaças

1

Q1154883 • Segurança da Informação • Ataques e Ameaças • COSEAC • Prefeitura de Maricá RJ • Agente Municipal de Trânsito • 2023
Carla é agente de trânsito e seu colega de trabalho pediu para que ela o ajudasse a identificar uma ameaça e um recurso de segurança. Nesse caso, Carla identificou, respectivamente:
- a) phishing e assinatura digital
- b) backup e pharming
- c) criptografia e captchas
- d) antivírus e spoofing
- e) firewall e worm
Analisando...
Carregando informações...
2

Q1147862 • Segurança da Informação • Ataques e Ameaças • Instituto IBED • Prefeitura de Monsenhor Hipólito PI • Assistente Social Escolar 30h EDUCAÇÃO • 2026
Uma servidora recebeu uma notificação de aprovação de acesso que ela não havia solicitado. O sistema utilizava autenticação multifator por aplicativo, com opção de aceitar ou rejeitar o pedido. Mesmo que diversas notificações sejam enviadas para provocar aprovação por cansaço, rejeitá-las e comunicar o incidente é adequado, pois aprovar uma delas poderia validar o acesso do atacante.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
3

Q1147649 • Segurança da Informação • Ataques e Ameaças • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
São alvos colocados no sistema para chamar a atenção de atacantes e, assim, direcionar para estes pontos as forças dos atacantes. Com isso, é possível obter informações das tentativas de ataque realizadas e conseguir construir contramedidas para evitá-las. O trecho descreve o conceito de:
- a) Bitnet.
- b) Broadcast.
- c) Metabuscador.
- d) Honeypot.
- e) Spoofing.
Analisando...
Carregando informações...
4

Q1147645 • Segurança da Informação • Ataques e Ameaças • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
O programa cliente de e-mail de um funcionário da organização está enviando dezenas de mensagens para sua lista de endereços de e-mail sem que ele ou alguém tenha efetivamente enviado e escrito essas mensagens. Esse tipo de comportamento é típico de infecção por:
- a) Keyloggers.
- b) Spywares.
- c) Backdoors.
- d) Trojans.
- e) Worms.
Analisando...
Carregando informações...
5

Q1147640 • Segurança da Informação • Ataques e Ameaças • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
A modelagem de ameaças está ganhando cada vez mais notoriedade com a sofisticação dos tipos de ataques existentes. Uma premissa das ameaças é aceitar que qualquer sistema terá uma vulnerabilidade. A MITRE, assim, criou o ATT&CK, que visa mapear os fluxos de dados de acordo com suas interações e limites de confiança. Entre os mnemônicos utilizados para registros das táticas, estão:
- a) Confiabilidade, integralidade, autenticidade e evasão.
- b) Acesso final, filtração, movimento vertical e defesa.
- c) Acesso central, riscos, não repudio e privilege.
- d) Disponibilidade, privacidade, legalidade e alta disponibilidade.
- e) Acesso inicial, execução, persistência e escalação de privilégios.
Analisando...
Carregando informações...
6

Q1147636 • Segurança da Informação • Ataques e Ameaças • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
O DoS (Denial of Service) é uma técnica em que um atacante utiliza um equipamento conectado à rede de computadores para tirar a operação de um serviço, um host conectado à internet. Quando usado de forma distribuída, temos o DDoS (Distributed Denial of Service). Dentre os tipos de ataques de DDoS que visam usar a exploração do consumo do uso de hardware até exaurir os recursos estão:
- a) HTTP Get e HTTP Post.
- b) VoIP (SIP INVITE Flood) e Slow Read DDoS.
- c) Ethernet flood e Syn Frame Realy.
- d) ICMP Distributed e Ping of Death.
- e) Fragmentação e TCP Syn Flood.
Analisando...
Carregando informações...
7

Q1147635 • Segurança da Informação • Ataques e Ameaças • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
A comunidade OWASP (Open Web Application Security Project) destacou, em seu documento OWASP top 10, as consequências dos problemas de segurança mais comuns e importantes no contexto de aplicação WEB. Dentre eles está o Cross-Site Scripting (XSS), que se baseia em:
- a) Manipulação de metadados, e.g. repetição ou adulteração do JSON Web Token (JWT) de controle de acesso, cookie ou campo escondido para elevação de privilégio.
- b) Roubar o uso da sessão do utilizador, contornar autenticação multifator, podendo direcionar usuários para páginas maliciosas.
- c) Usar força bruta para obter código e adulterar informações de páginas.
- d) Execução de injeção de códigos no navegador através da cópia oculta de informações.
- e) Execução remota de código relacionado com uma vulnerabilidade Struts 2.
Analisando...
Carregando informações...
8

Q1147634 • Segurança da Informação • Ataques e Ameaças • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
As páginas web e as mensagens de e-mail podem conter vários vírus capazes de trazer prejuízos a um computador. Um dos mecanismos que finge estar sendo originado e é capaz de coletar informações confidenciais de uma pessoa e ao qual esse mecanismo forjador deu a origem do desenvolvimento dos recursos de CAPTCHA. O trecho refere-se ao tipo de ataque de:
- a) Botnet.
- b) Adware.
- c) Malware.
- d) Phishing.
- e) Scanning.
Analisando...
Carregando informações...
9

Q1146359 • Segurança da Informação • Ataques e Ameaças • VUNESP • TJM SP • TJM SP • 2025
Rootkits do tipo bootloader são caracterizados por
- a) utilizar técnicas de phishing para infectar computadores.
- b) serem ativados antes mesmo do sistema operacional da máquina inicializar.
- c) roubar senhas e dados de pagamento armazenados em navegadores, carregando esses dados (load) em servidores remotos mantidos por criminosos digitais.
- d) hospedar o sistema operacional alvo como uma máquina virtual e, assim, interceptar chamadas de hardware.
- e) encriptar arquivos do usuário e exigir um resgate financeiro para decriptá-los, em geral solicitando uma carga (load) de valores em criptomoedas a um endereço específico.
Analisando...
Carregando informações...
10

Q1146351 • Segurança da Informação • Ataques e Ameaças • VUNESP • TJM SP • TJM SP • 2025
A validação de conteúdos de entrada recebidos em chamadas a web services baseados em XML (ex.: SOAP), antes que tais conteúdos sejam consumidos, é importante para evitar tipos de ataques conhecidos.

Um deles é o XML Bomb, que consiste em
- a) utilizar caracteres estrangeiros no conteúdo do documento XML de entrada, fora do alfabeto latino, provocando o mau funcionamento do parser.
- b) colocar um documento JSON dentro de uma tag XML, confundindo o parser e provocando seu mau funcionamento.
- c) inserir conteúdo XML em parâmetros GET dentro da URL da requisição HTTP, confundindo o servidor web e potencialmente provocando sua derrubada ou travamento.
- d) montar um XML com pelo menos um erro de má-formação, tais como tags abertas sem fechamento, provocando o mau funcionamento ou travamento do parser.
- e) definir entidades XML de tal modo que haja uma expansão de uma entidade em várias outras, e assim repetidas vezes, até formar um conteúdo muito grande que tem o potencial de provocar estouro de memória no parser.
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →

Quando uma aplicação web não valida, filtra ou escapa corretamente os dados f...

Quando uma aplicação web não valida, filtra ou escapa corretamente os dados fornecidos pelo usuário antes de incluí-los na página web, permitindo que o atacante insira código malicioso executado no...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site