Durante uma análise de incidentes, o time de resposta a segurança identificou...

Durante uma análise de incidentes, o time de resposta a segurança identificou que um atacante externo estava falsificando o endereço IP de origem dos pacotes enviados à rede da organização, fazendo...

Q1099897 • Segurança da Informação • Ataques e Ameaças • Instituto Legalle • BADESUL RS • Analista de Segurança da Informação • 2026

Durante uma análise de incidentes, o time de resposta a segurança identificou que um atacante externo estava falsificando o endereço IP de origem dos pacotes enviados à rede da organização, fazendo com que o tráfego malicioso aparentasse ser originado por um servidor interno confiável e, assim, contornasse as regras do firewall. Nesse caso, assinale a alternativa que identifica CORRETAMENTE o tipo de ataque descrito.

a) Sniffing, que consiste na captura e monitoramento passivo dos pacotes que trafegam na rede com o objetivo de interceptar informações, incluindo endereços IP e dados transmitidos, sem interferir no tráfego.
b) Man-in-the-Middle, que consiste na interceptação ativa da comunicação entre dois hosts, permitindo ao atacante visualizar e manipular os endereços IP de origem e destino dos pacotes para ler, modificar ou injetar dados no fluxo sem o conhecimento das partes.
c) Defacement, que consiste na alteração não autorizada do conteúdo de páginas ou aplicações web após o atacante identificar o endereço IP do servidor-alvo, geralmente com fins de protesto ou demonstração de comprometimento do servidor.
d) Spoofing, que consiste na falsificação do endereço IP de origem dos pacotes para que o tráfego aparente ser proveniente de um host legítimo ou confiável da rede.
e) Força bruta, que consiste em tentativas automáticas e sistemáticas direcionadas a um endereço IP específico para descobrir credenciais por meio de teste exaustivo de combinações de usuário e senha.

Analisando...

Questões sobre Ataques e Ameaças

1

Q1147862 • Segurança da Informação • Ataques e Ameaças • Instituto IBED • Prefeitura de Monsenhor Hipólito PI • Assistente Social Escolar 30h EDUCAÇÃO • 2026
Uma servidora recebeu uma notificação de aprovação de acesso que ela não havia solicitado. O sistema utilizava autenticação multifator por aplicativo, com opção de aceitar ou rejeitar o pedido. Mesmo que diversas notificações sejam enviadas para provocar aprovação por cansaço, rejeitá-las e comunicar o incidente é adequado, pois aprovar uma delas poderia validar o acesso do atacante.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
2

Q1147649 • Segurança da Informação • Ataques e Ameaças • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
São alvos colocados no sistema para chamar a atenção de atacantes e, assim, direcionar para estes pontos as forças dos atacantes. Com isso, é possível obter informações das tentativas de ataque realizadas e conseguir construir contramedidas para evitá-las. O trecho descreve o conceito de:
- a) Bitnet.
- b) Broadcast.
- c) Metabuscador.
- d) Honeypot.
- e) Spoofing.
Analisando...
Carregando informações...
3

Q1147645 • Segurança da Informação • Ataques e Ameaças • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
O programa cliente de e-mail de um funcionário da organização está enviando dezenas de mensagens para sua lista de endereços de e-mail sem que ele ou alguém tenha efetivamente enviado e escrito essas mensagens. Esse tipo de comportamento é típico de infecção por:
- a) Keyloggers.
- b) Spywares.
- c) Backdoors.
- d) Trojans.
- e) Worms.
Analisando...
Carregando informações...
4

Q1147640 • Segurança da Informação • Ataques e Ameaças • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
A modelagem de ameaças está ganhando cada vez mais notoriedade com a sofisticação dos tipos de ataques existentes. Uma premissa das ameaças é aceitar que qualquer sistema terá uma vulnerabilidade. A MITRE, assim, criou o ATT&CK, que visa mapear os fluxos de dados de acordo com suas interações e limites de confiança. Entre os mnemônicos utilizados para registros das táticas, estão:
- a) Confiabilidade, integralidade, autenticidade e evasão.
- b) Acesso final, filtração, movimento vertical e defesa.
- c) Acesso central, riscos, não repudio e privilege.
- d) Disponibilidade, privacidade, legalidade e alta disponibilidade.
- e) Acesso inicial, execução, persistência e escalação de privilégios.
Analisando...
Carregando informações...
5

Q1147636 • Segurança da Informação • Ataques e Ameaças • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
O DoS (Denial of Service) é uma técnica em que um atacante utiliza um equipamento conectado à rede de computadores para tirar a operação de um serviço, um host conectado à internet. Quando usado de forma distribuída, temos o DDoS (Distributed Denial of Service). Dentre os tipos de ataques de DDoS que visam usar a exploração do consumo do uso de hardware até exaurir os recursos estão:
- a) HTTP Get e HTTP Post.
- b) VoIP (SIP INVITE Flood) e Slow Read DDoS.
- c) Ethernet flood e Syn Frame Realy.
- d) ICMP Distributed e Ping of Death.
- e) Fragmentação e TCP Syn Flood.
Analisando...
Carregando informações...
6

Q1147635 • Segurança da Informação • Ataques e Ameaças • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
A comunidade OWASP (Open Web Application Security Project) destacou, em seu documento OWASP top 10, as consequências dos problemas de segurança mais comuns e importantes no contexto de aplicação WEB. Dentre eles está o Cross-Site Scripting (XSS), que se baseia em:
- a) Manipulação de metadados, e.g. repetição ou adulteração do JSON Web Token (JWT) de controle de acesso, cookie ou campo escondido para elevação de privilégio.
- b) Roubar o uso da sessão do utilizador, contornar autenticação multifator, podendo direcionar usuários para páginas maliciosas.
- c) Usar força bruta para obter código e adulterar informações de páginas.
- d) Execução de injeção de códigos no navegador através da cópia oculta de informações.
- e) Execução remota de código relacionado com uma vulnerabilidade Struts 2.
Analisando...
Carregando informações...
7

Q1147634 • Segurança da Informação • Ataques e Ameaças • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
As páginas web e as mensagens de e-mail podem conter vários vírus capazes de trazer prejuízos a um computador. Um dos mecanismos que finge estar sendo originado e é capaz de coletar informações confidenciais de uma pessoa e ao qual esse mecanismo forjador deu a origem do desenvolvimento dos recursos de CAPTCHA. O trecho refere-se ao tipo de ataque de:
- a) Botnet.
- b) Adware.
- c) Malware.
- d) Phishing.
- e) Scanning.
Analisando...
Carregando informações...
8

Q1146359 • Segurança da Informação • Ataques e Ameaças • VUNESP • TJM SP • TJM SP • 2025
Rootkits do tipo bootloader são caracterizados por
- a) utilizar técnicas de phishing para infectar computadores.
- b) serem ativados antes mesmo do sistema operacional da máquina inicializar.
- c) roubar senhas e dados de pagamento armazenados em navegadores, carregando esses dados (load) em servidores remotos mantidos por criminosos digitais.
- d) hospedar o sistema operacional alvo como uma máquina virtual e, assim, interceptar chamadas de hardware.
- e) encriptar arquivos do usuário e exigir um resgate financeiro para decriptá-los, em geral solicitando uma carga (load) de valores em criptomoedas a um endereço específico.
Analisando...
Carregando informações...
9

Q1146351 • Segurança da Informação • Ataques e Ameaças • VUNESP • TJM SP • TJM SP • 2025
A validação de conteúdos de entrada recebidos em chamadas a web services baseados em XML (ex.: SOAP), antes que tais conteúdos sejam consumidos, é importante para evitar tipos de ataques conhecidos.

Um deles é o XML Bomb, que consiste em
- a) utilizar caracteres estrangeiros no conteúdo do documento XML de entrada, fora do alfabeto latino, provocando o mau funcionamento do parser.
- b) colocar um documento JSON dentro de uma tag XML, confundindo o parser e provocando seu mau funcionamento.
- c) inserir conteúdo XML em parâmetros GET dentro da URL da requisição HTTP, confundindo o servidor web e potencialmente provocando sua derrubada ou travamento.
- d) montar um XML com pelo menos um erro de má-formação, tais como tags abertas sem fechamento, provocando o mau funcionamento ou travamento do parser.
- e) definir entidades XML de tal modo que haja uma expansão de uma entidade em várias outras, e assim repetidas vezes, até formar um conteúdo muito grande que tem o potencial de provocar estouro de memória no parser.
Analisando...
Carregando informações...
10

Q1146350 • Segurança da Informação • Ataques e Ameaças • VUNESP • TJM SP • TJM SP • 2025
Conceitualmente, a principal diferença entre um ataque do tipo DoS e um DDoS é que o ataque do tipo DoS
- a) tem como alvo específico o sistema operacional Linux (bastante comum em servidores da Internet), enquanto o DDoS é capaz de atacar múltiplos sistemas operacionais.
- b) tem como alvo o protocolo de camada de transporte UDP, enquanto o DDoS tem como alvo o TCP, de modo que as aplicações que podem ser atacadas são distintas entre ambos.
- c) tem como alvo servidores de aplicações web, enquanto o DDoS tem como alvo o lado do cliente, principalmente os navegadores de Internet.
- d) é lançado, em geral, a partir de uma única origem, enquanto o DDoS é lançado a partir de múltiplas origens simultaneamente, ainda que possa ser disparado por um comando único.
- e) tem como alvo o protocolo de camada de rede IPv4, enquanto o DDoS tem como alvo o IPv6.
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →

Durante uma análise de incidentes, o time de resposta a segurança identificou...

Durante uma análise de incidentes, o time de resposta a segurança identificou que um atacante externo estava falsificando o endereço IP de origem dos pacotes enviados à rede da organização, fazendo...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site