O(A) __________________ representa um ataque que compromete diretamente a ...

O(A) __________________ representa um ataque que compromete diretamente a disponibilidade. Assinale a opção que completa corretamente a frase acima.

Q105508 • Segurança da Informação • Ataques e ameaças • ESAF • ANA • Analista Administrativo Tecnologia da Informação

O(A) __________________ representa um ataque que compromete diretamente a disponibilidade.

Assinale a opção que completa corretamente a frase acima.

a) cavalo de tróia
b) falsificação
c) negação de serviço
d) phishing
e) sniffing

Analisando...

🚀 Desbloqueie a explicação completa

Veja comentários detalhados e resoluções exclusivas para entender o gabarito desta questão.

Criar conta grátis

Marcos de Castro EQUIPE
11/01/2025 • 17:42

Gabarito: c)

O termo "negação de serviço" representa um ataque que compromete diretamente a disponibilidade de um sistema, serviço ou recurso, tornando-os inacessíveis aos usuários legítimos. Esse tipo de ataque visa sobrecarregar o sistema alvo, impedindo que ele responda às solicitações legítimas.

Questões sobre Ataques e ameaças

1

Q1103845 • Segurança da Informação • Ataques e Ameaças • Instituto Consulplan • Itaipu Parquetec • Sistemas • 2022
“Um ______________ é um conjunto de ferramentas de software que são frequentemente utilizadas por um terceiro (normalmente um hacker) após ter obtido acesso a um sistema (computador), que se esconde com profundidade no sistema operacional, possivelmente, fazendo com que este se torne instável.” Assinale a alternativa que completa corretamente a afirmativa anterior.
- a) Worm
- b) Botnet
- c) Rootkit
- d) Backdoor
Analisando...
Carregando informações...
2

Q1099897 • Segurança da Informação • Ataques e Ameaças • Instituto Legalle • BADESUL RS • Analista de Sistemas Ênfase em Analista de Segurança da Informação • 2026
Durante uma análise de incidentes, o time de resposta a segurança identificou que um atacante externo estava falsificando o endereço IP de origem dos pacotes enviados à rede da organização, fazendo com que o tráfego malicioso aparentasse ser originado por um servidor interno confiável e, assim, contornasse as regras do firewall. Nesse caso, assinale a alternativa que identifica CORRETAMENTE o tipo de ataque descrito.
- a) Sniffing, que consiste na captura e monitoramento passivo dos pacotes que trafegam na rede com o objetivo de interceptar informações, incluindo endereços IP e dados transmitidos, sem interferir no tráfego.
- b) Man-in-the-Middle, que consiste na interceptação ativa da comunicação entre dois hosts, permitindo ao atacante visualizar e manipular os endereços IP de origem e destino dos pacotes para ler, modificar ou injetar dados no fluxo sem o conhecimento das partes.
- c) Defacement, que consiste na alteração não autorizada do conteúdo de páginas ou aplicações web após o atacante identificar o endereço IP do servidor-alvo, geralmente com fins de protesto ou demonstração de comprometimento do servidor.
- d) Spoofing, que consiste na falsificação do endereço IP de origem dos pacotes para que o tráfego aparente ser proveniente de um host legítimo ou confiável da rede.
- e) Força bruta, que consiste em tentativas automáticas e sistemáticas direcionadas a um endereço IP específico para descobrir credenciais por meio de teste exaustivo de combinações de usuário e senha.
Analisando...
Carregando informações...
3

Q1099890 • Segurança da Informação • Ataques e Ameaças • Instituto Legalle • BADESUL RS • Analista de Sistemas Ênfase em Analista de Segurança da Informação • 2026
Sobre segurança da informação, analise a situação a seguir:

O setor de segurança da informação de um órgão registrou uma ocorrência em que servidores receberam um e-mail aparentemente enviado pela área de TI solicitando que acessassem um link para atualizar suas credenciais no sistema corporativo. A página aberta pelo link era visualmente idêntica ao portal legítimo da organização, mas estava hospedada em um domínio falso criado para capturar os dados inseridos pelos usuários.

Considerando o caso acima, assinale a alternativa que identifica CORRETAMENTE o tipo de golpe descrito.
- a) Pharming, que redireciona o usuário a um site falso por meio de envenenamento de cache DNS ou modificação do arquivo hosts, sem que a vítima precise interagir com um link malicioso.
- b) Phishing, que utiliza mensagens fraudulentas para induzir a vítima a clicar em um link e fornecer dados pessoais ou credenciais em uma página falsa que imita um serviço legítimo.
- c) Spam, que consiste no envio em massa de mensagens não solicitadas com finalidade publicitária ou maliciosa, sem o objetivo específico de capturar credenciais por meio de páginas falsas.
- d) Defacement, que consiste na modificação não autorizada do conteúdo de páginas web hospedadas em servidores vulneráveis, geralmente com fins de protesto ou demonstração de comprometimento.
- e) Man-in-the-Middle, que intercepta ativamente a comunicação entre dois hosts para ler, modificar ou injetar dados no fluxo sem o conhecimento das partes envolvidas.
Analisando...
Carregando informações...
4

Q1099084 • Segurança da Informação • Ataques e Ameaças • Objetivas • Autarquia Municipal de Turismo Gramadotur RS • Advogado • 2026
Um usuário recebe mensagem eletrônica via e-mail, supostamente enviada por instituição bancária, com tom de urgência, solicitando atualização cadastral por meio de link encurtado. Nessa situação, entre as seguintes, a conduta mais adequada, sob a ótica de segurança da informação, é:
- a) Acessar o link em navegador anônimo, pois esse recurso neutraliza páginas fraudulentas.
- b) Responder ao remetente pedindo confirmação, já que mensagens falsas não recebem retorno.
- c) Efetuar o acesso a partir da rede móvel pessoal, porque isso reduz o risco ao ambiente institucional.
- d) Não acessar o link e verificar a solicitação por canal oficial do banco, desconsiderando as informações contidas na mensagem recebida.
Analisando...
Carregando informações...
5

Q1098680 • Segurança da Informação • Ataques e Ameaças • IADES • Prefeitura de Couto de Magalhães TO • Fiscal de Obras Posturas e Serviços • 2026
Suponha que, em determinada repartição pública, um servidor tenha recebido uma mensagem de correio eletrônico (e-mail) que aparentava ser do setor de Recursos Humanos, exigindo a atualização urgente de seus dados cadastrais para evitar a suspensão do pagamento do salário. A mensagem continha a logomarca oficial do órgão e um link no corpo do texto. Acreditando ser uma solicitação legítima, o servidor clicou no link e baixou um arquivo disfarçado de formulário (com um ícone de PDF, mas que, na verdade, era um executável malicioso). Minutos após a execução desse arquivo, o servidor percebeu que todos os seus documentos de texto e planilhas de trabalho tinham sido bloqueados, recebendo uma extensão estranha, e uma mensagem apareceu na tela exigindo o pagamento de um resgate em criptomoedas (como o Bitcoin) para liberar a chave que restauraria o acesso aos dados originais.
Com base no cenário descrito, assinale a alternativa que classifica corretamente a técnica de engenharia social utilizada na mensagem de e-mail e o tipo de praga virtual que infectou o computador, respectivamente.
- a) Phishing e Ransomware.
- b) Pharming e Worm.
- c) Spam e Spyware.
- d) Spoofing e Adware.
- e) Hoax e Cavalo de Troia Bancário (Trojan-Banker).
Analisando...
Carregando informações...
6

Q1098201 • Segurança da Informação • Ataques e Ameaças • FUNDATEC • CRT RS • Técnico em Eletrotécnica • 2026
Durante a navegação na internet, um usuário recebe um e-mail supostamente enviado por um banco informando a necessidade urgente de atualização de senha para evitar o bloqueio da conta. A mensagem apresenta erros sutis de ortografia e um link cujo endereço eletrônico é semelhante, mas não idêntico, ao do site oficial da instituição. Ao acessar o link, o usuário é direcionado a uma página que imita o site original e solicita dados confidenciais. A situação descrita caracteriza um exemplo de:
- a) Criptografia de dados.
- b) Backup automatizado.
- c) Firewall de rede.
- d) Compressão de arquivos.
- e) Phishing.
Analisando...
Carregando informações...
7

Q1097525 • Segurança da Informação • Ataques e Ameaças • Objetivas • Autarquia Municipal de Turismo Gramadotur RS • Tesoureiro • 2026
Um usuário recebe um e-mail que parece ser do setor de suporte de um banco. O e-mail informa que a conta bancária do usuário foi temporariamente suspensa, apresentando um link que deve ser acessado para atualização urgente de senha e recuperação da conta, de modo a evitar sua perda. Esse tipo de e-mail costuma ser uma tentativa de golpe, o qual é enquadrado como:
- a) Cachê.
- b) Phishing.
- c) Streaming.
- d) Backup.
Analisando...
Carregando informações...
8

Q1097141 • Segurança da Informação • Ataques e Ameaças • Instituto Legalle • Prefeitura de Criciúma SC • Técnico de Enfermagem • 2026
No contexto das noções de segurança para Internet no serviço público, um servidor recebe um e-mail supostamente enviado por uma instituição financeira, solicitando a atualização urgente de seus dados bancários por meio de um link disponibilizado na mensagem. Considerando as boas práticas de segurança da informação, essa situação caracteriza, possivelmente:
- a) Uma tentativa de phishing.
- b) Um procedimento de backup automático de dados.
- c) Um mecanismo de proteção de rede do tipo firewall.
- d) Um processo de criptografia de informações.
Analisando...
Carregando informações...
9

Q1096792 • Segurança da Informação • Ataques e Ameaças • Instituto Legalle • BADESUL RS • Analista de Sistemas Ênfase em Analista de Segurança da Informação • 2026
Durante a análise de segurança de uma rede do Badesul, o Analista implementou um sistema que simula vulnerabilidades reais, atraindo possíveis invasores e malwares. Esse sistema permite registrar atividades suspeitas e estudar técnicas de ataque sem colocar em risco os sistemas críticos da organização.Considerando as boas práticas de defesa cibernética, qual ferramenta ou técnica está sendo utilizada nesse caso?
- a) Firewall.
- b) IDS (Intrusion Detection System).
- c) Honeypot.
- d) VPN (Virtual Private Network).
- e) Antivírus.
Analisando...
Carregando informações...
10

Q1096789 • Segurança da Informação • Ataques e Ameaças • Instituto Legalle • BADESUL RS • Analista de Sistemas Ênfase em Analista de Segurança da Informação • 2026
Durante a manutenção da infraestrutura de TI (Tecnologia da Informação) do Badesul, o Analista de Sistemas percebeu que algumas estações de trabalho estavam suscetíveis à instalação de malwares e arquivos infectados provenientes de anexos de e-mails e downloads de sites não confiáveis. Para proteger o ambiente e garantir a integridade dos sistemas, é necessário instalar um software específico de proteção contra vírus e ameaças cibernéticas. Qual das alternativas abaixo atende a essa necessidade?
- a) Kaspersky.
- b) Zoom.
- c) Slack.
- d) Spotify.
- e) AutoCAD.
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →

O(A) __________________ representa um ataque que compromete diretamente a ...

O(A) __________________ representa um ataque que compromete diretamente a disponibilidade. Assinale a opção que completa corretamente a frase acima.

Reportar erro em questao

🚀 Desbloqueie a explicação completa

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site