O incidente denominado DDoS deve ser tratado de maneira diferente de outro...

O incidente denominado DDoS deve ser tratado de maneira diferente de outros tipos de incidente de segurança, pois dificilmente um firewall ou IDS gerará log. Sua notificação de inc...

Q247178 • Informática • Ataques e Ameaças • CESPE CEBRASPE • Banco da Amazônia • Técnico Científico Segurança da Informação

📖 Texto associado ▼

A respeito de ataques a redes de computadores e de incidentes de
segurança, julgue os itens de 81 a 85.

O incidente denominado DDoS deve ser tratado de maneira diferente de outros tipos de incidente de segurança, pois dificilmente um firewall ou IDS gerará log. Sua notificação de incidente deve informar o cabeçalho e o conteúdo completos da mensagem recebida pelo usuário.

a) Certo
b) Errado

Analisando...

Questões sobre Ataques e Ameaças

1

Q1147862 • Segurança da Informação • Ataques e Ameaças • Instituto IBED • Prefeitura de Monsenhor Hipólito PI • Assistente Social Escolar 30h EDUCAÇÃO • 2026
Uma servidora recebeu uma notificação de aprovação de acesso que ela não havia solicitado. O sistema utilizava autenticação multifator por aplicativo, com opção de aceitar ou rejeitar o pedido. Mesmo que diversas notificações sejam enviadas para provocar aprovação por cansaço, rejeitá-las e comunicar o incidente é adequado, pois aprovar uma delas poderia validar o acesso do atacante.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
2

Q1147649 • Segurança da Informação • Ataques e Ameaças • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
São alvos colocados no sistema para chamar a atenção de atacantes e, assim, direcionar para estes pontos as forças dos atacantes. Com isso, é possível obter informações das tentativas de ataque realizadas e conseguir construir contramedidas para evitá-las. O trecho descreve o conceito de:
- a) Bitnet.
- b) Broadcast.
- c) Metabuscador.
- d) Honeypot.
- e) Spoofing.
Analisando...
Carregando informações...
3

Q1147645 • Segurança da Informação • Ataques e Ameaças • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
O programa cliente de e-mail de um funcionário da organização está enviando dezenas de mensagens para sua lista de endereços de e-mail sem que ele ou alguém tenha efetivamente enviado e escrito essas mensagens. Esse tipo de comportamento é típico de infecção por:
- a) Keyloggers.
- b) Spywares.
- c) Backdoors.
- d) Trojans.
- e) Worms.
Analisando...
Carregando informações...
4

Q1147640 • Segurança da Informação • Ataques e Ameaças • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
A modelagem de ameaças está ganhando cada vez mais notoriedade com a sofisticação dos tipos de ataques existentes. Uma premissa das ameaças é aceitar que qualquer sistema terá uma vulnerabilidade. A MITRE, assim, criou o ATT&CK, que visa mapear os fluxos de dados de acordo com suas interações e limites de confiança. Entre os mnemônicos utilizados para registros das táticas, estão:
- a) Confiabilidade, integralidade, autenticidade e evasão.
- b) Acesso final, filtração, movimento vertical e defesa.
- c) Acesso central, riscos, não repudio e privilege.
- d) Disponibilidade, privacidade, legalidade e alta disponibilidade.
- e) Acesso inicial, execução, persistência e escalação de privilégios.
Analisando...
Carregando informações...
5

Q1147636 • Segurança da Informação • Ataques e Ameaças • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
O DoS (Denial of Service) é uma técnica em que um atacante utiliza um equipamento conectado à rede de computadores para tirar a operação de um serviço, um host conectado à internet. Quando usado de forma distribuída, temos o DDoS (Distributed Denial of Service). Dentre os tipos de ataques de DDoS que visam usar a exploração do consumo do uso de hardware até exaurir os recursos estão:
- a) HTTP Get e HTTP Post.
- b) VoIP (SIP INVITE Flood) e Slow Read DDoS.
- c) Ethernet flood e Syn Frame Realy.
- d) ICMP Distributed e Ping of Death.
- e) Fragmentação e TCP Syn Flood.
Analisando...
Carregando informações...
6

Q1147635 • Segurança da Informação • Ataques e Ameaças • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
A comunidade OWASP (Open Web Application Security Project) destacou, em seu documento OWASP top 10, as consequências dos problemas de segurança mais comuns e importantes no contexto de aplicação WEB. Dentre eles está o Cross-Site Scripting (XSS), que se baseia em:
- a) Manipulação de metadados, e.g. repetição ou adulteração do JSON Web Token (JWT) de controle de acesso, cookie ou campo escondido para elevação de privilégio.
- b) Roubar o uso da sessão do utilizador, contornar autenticação multifator, podendo direcionar usuários para páginas maliciosas.
- c) Usar força bruta para obter código e adulterar informações de páginas.
- d) Execução de injeção de códigos no navegador através da cópia oculta de informações.
- e) Execução remota de código relacionado com uma vulnerabilidade Struts 2.
Analisando...
Carregando informações...
7

Q1147634 • Segurança da Informação • Ataques e Ameaças • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
As páginas web e as mensagens de e-mail podem conter vários vírus capazes de trazer prejuízos a um computador. Um dos mecanismos que finge estar sendo originado e é capaz de coletar informações confidenciais de uma pessoa e ao qual esse mecanismo forjador deu a origem do desenvolvimento dos recursos de CAPTCHA. O trecho refere-se ao tipo de ataque de:
- a) Botnet.
- b) Adware.
- c) Malware.
- d) Phishing.
- e) Scanning.
Analisando...
Carregando informações...
8

Q1146359 • Segurança da Informação • Ataques e Ameaças • VUNESP • TJM SP • TJM SP • 2025
Rootkits do tipo bootloader são caracterizados por
- a) utilizar técnicas de phishing para infectar computadores.
- b) serem ativados antes mesmo do sistema operacional da máquina inicializar.
- c) roubar senhas e dados de pagamento armazenados em navegadores, carregando esses dados (load) em servidores remotos mantidos por criminosos digitais.
- d) hospedar o sistema operacional alvo como uma máquina virtual e, assim, interceptar chamadas de hardware.
- e) encriptar arquivos do usuário e exigir um resgate financeiro para decriptá-los, em geral solicitando uma carga (load) de valores em criptomoedas a um endereço específico.
Analisando...
Carregando informações...
9

Q1146351 • Segurança da Informação • Ataques e Ameaças • VUNESP • TJM SP • TJM SP • 2025
A validação de conteúdos de entrada recebidos em chamadas a web services baseados em XML (ex.: SOAP), antes que tais conteúdos sejam consumidos, é importante para evitar tipos de ataques conhecidos.

Um deles é o XML Bomb, que consiste em
- a) utilizar caracteres estrangeiros no conteúdo do documento XML de entrada, fora do alfabeto latino, provocando o mau funcionamento do parser.
- b) colocar um documento JSON dentro de uma tag XML, confundindo o parser e provocando seu mau funcionamento.
- c) inserir conteúdo XML em parâmetros GET dentro da URL da requisição HTTP, confundindo o servidor web e potencialmente provocando sua derrubada ou travamento.
- d) montar um XML com pelo menos um erro de má-formação, tais como tags abertas sem fechamento, provocando o mau funcionamento ou travamento do parser.
- e) definir entidades XML de tal modo que haja uma expansão de uma entidade em várias outras, e assim repetidas vezes, até formar um conteúdo muito grande que tem o potencial de provocar estouro de memória no parser.
Analisando...
Carregando informações...
10

Q1146350 • Segurança da Informação • Ataques e Ameaças • VUNESP • TJM SP • TJM SP • 2025
Conceitualmente, a principal diferença entre um ataque do tipo DoS e um DDoS é que o ataque do tipo DoS
- a) tem como alvo específico o sistema operacional Linux (bastante comum em servidores da Internet), enquanto o DDoS é capaz de atacar múltiplos sistemas operacionais.
- b) tem como alvo o protocolo de camada de transporte UDP, enquanto o DDoS tem como alvo o TCP, de modo que as aplicações que podem ser atacadas são distintas entre ambos.
- c) tem como alvo servidores de aplicações web, enquanto o DDoS tem como alvo o lado do cliente, principalmente os navegadores de Internet.
- d) é lançado, em geral, a partir de uma única origem, enquanto o DDoS é lançado a partir de múltiplas origens simultaneamente, ainda que possa ser disparado por um comando único.
- e) tem como alvo o protocolo de camada de rede IPv4, enquanto o DDoS tem como alvo o IPv6.
Analisando...
Carregando informações...

Mais questões de Informática →

O incidente denominado DDoS deve ser tratado de maneira diferente de outro...

O incidente denominado DDoS deve ser tratado de maneira diferente de outros tipos de incidente de segurança, pois dificilmente um firewall ou IDS gerará log. Sua notificação de inc...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site