Em Segur...

Em Segurança Web, é bastante comum confundir o ataque de XSS (Cross-site Scripting) com o ataque de CSRF (Cross-site R...

Q709969 • Segurança da Informação • COMPERVE • UFRN • Analista de Tecnologia da Informação • 2019

📖 Texto associado ▼

Em Segurança Web, é bastante comum confundir o ataque de XSS (Cross-site Scripting) com o ataque de CSRF (Cross-site Request Forgery).

A diferença entre esses ataques está na

a)
forma como os navegadores reconhecem o payload: no XSS o payload é reconhecido como código JavaScript puro, enquanto no CSRF, o navegador o reconhece como uma imagem codificada em Base64.
b)
linguagem utilizada: o XSS utiliza um JavaScript, enquanto o CSRF utiliza Java puro.
c)
maneira de executar o payload: o XSS utiliza um script no navegador web, enquanto o CSRF utiliza qualquer solicitação que execute um verbo HTTP GET ou POST para completar alguma ação válida na aplicação web.
d)
origem do ataque: no XSS, o ataque tem sua origem na rede interna, enquanto no CSRF, o ataque tem origem na rede externa.

Analisando...

Questões de Segurança da Informação

1

Q1131577 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • IGEDUC • Prefeitura de Altos PI • Professor Computação • 2026
A segurança da informação apoia-se em princípios e em práticas que protegem os dados contra ameaças no ambiente digital. Acerca desse tema, registre V para as afirmativas verdadeiras e F para as falsas:

(__) A confidencialidade, um dos pilares da segurança da informação, assegura que o acesso aos dados seja concedido às pessoas autorizadas.
(__) A disponibilidade refere-se à garantia de que a informação esteja acessível aos usuários autorizados quando ela for necessária.
(__) O vírus de computador é um programa que se propaga sozinho pela rede sem depender de um arquivo hospedeiro ou da ação do usuário.
(__) A realização de cópias de segurança (backup) tem como objetivo principal aumentar a velocidade de processamento do computador durante o uso diário.

Após a análise, assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo:
- a) V, V, F, F.
- b) F, V, F, V.
- c) F, V, V, F.
- d) F, F, V, V.
- e) V, F, V, F.
Analisando...
Carregando informações...
2

Q1131452 • Segurança da Informação • Ataques e Ameaças • FUNDATEC • Câmara de Palhoça SC • Administrador de Sistemas • 2026
Um usuário digita corretamente, no navegador, o endereço do site de seu banco, mas é redirecionado de forma transparente para uma página falsa idêntica à verdadeira, em razão da adulteração das respostas de um servidor DNS. Conforme a Cartilha de Segurança para Internet (CERT.br, 2012), esse ataque denomina-se:
- a) Pharming.
- b) Phishing por mensagem (indução a clicar em um link malicioso).
- c) Ataque de força bruta.
- d) E-mail spoofing.
- e) Negação de serviço (dos).
Analisando...
Carregando informações...
3

Q1131451 • Segurança da Informação • Assinatura Digital • FUNDATEC • Câmara de Palhoça SC • Administrador de Sistemas • 2026
Para assinar digitalmente uma mensagem, garantindo sua autenticidade e integridade, o remetente gera um resumo criptográfico (hash) da mensagem e o cifra. Assinale a alternativa que indica corretamente a chave com que o remetente cifra esse hash e a chave com que o destinatário o verifica.
- a) O remetente cifra com a chave pública do destinatário; o destinatário verifica com sua própria chave privada.
- b) O remetente cifra com a chave privada do destinatário; o destinatário verifica com a sua própria chave pública.
- c) O remetente cifra com sua própria chave pública; o destinatário verifica com a chave privada do remetente.
- d) Ambos utilizam a mesma chave simétrica previamente compartilhada.
- e) O remetente cifra com sua chave privada; o destinatário verifica com a chave pública do remetente.
Analisando...
Carregando informações...
4

Q1131450 • Segurança da Informação • Malware • FUNDATEC • Câmara de Palhoça SC • Administrador de Sistemas • 2026
Um código malicioso instalou-se em uma estação e, sem qualquer ação do usuário e sem inserir cópias de si mesmo em outros programas ou arquivos, passou a se replicar automaticamente pela rede, explorando vulnerabilidades para enviar cópias a outros computadores. Conforme a classificação da Cartilha de Segurança para Internet (CERT.br, 2012), o que é esse código?
- a) Vírus.
- b) Rootkit.
- c) Cavalo de troia (trojan).
- d) Worm.
- e) Spyware.
Analisando...
Carregando informações...
5

Q1131447 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • FUNDATEC • Câmara de Palhoça SC • Administrador de Sistemas • 2026
Um atacante intercepta uma mensagem em trânsito e altera o seu conteúdo antes de entregá-la ao destinatário, sem que o remetente e o destinatário percebam a modificação. Qual princípio da segurança da informação foi diretamente violado nesse ataque?
- a) Confidencialidade.
- b) Integridade.
- c) Disponibilidade.
- d) Autenticidade.
- e) Irretratabilidade (não repúdio).
Analisando...
Carregando informações...
6

Q1131445 • Segurança da Informação • Autenticação • FUNDATEC • Câmara de Palhoça SC • Administrador de Sistemas • 2026
Um administrador deseja que o login dos administradores em um equipamento MikroTik com RouterOS seja autenticado contra um servidor de diretório LDAP (por exemplo, OpenLDAP ou Active Directory). Considerando os métodos de autenticação efetivamente documentados pela MikroTik para o acesso ao RouterOS, assinale a alternativa que apresenta a correta descrição da arquitetura.
- a) O RouterOS atua como cliente LDAP nativo e consulta diretamente o servidor LDAP na porta 389/TCP, dispensando qualquer servidor RADIUS intermediário no processo de autenticação dos administradores.
- b) O RouterOS aceita somente autenticação por base de usuários local, sendo tecnicamente impossível qualquer forma de integração com um diretório LDAP, seja direta ou por meio de servidores intermediários.
- c) O RouterOS importa periodicamente as contas do LDAP para sua base local por um mecanismo de sincronização nativa.
- d) O User Manager do RouterOS conecta-se diretamente ao Active Directory por LDAP, dispensando completamente o servidor RADIUS.
- e) O RouterOS autentica por meio de um servidor RADIUS intermediário, que valida as credenciais no LDAP; o RouterOS não fala LDAP diretamente.
Analisando...
Carregando informações...
7

Q1131291 • Segurança da Informação • Ataques e Ameaças • IF MT • IF MT • Área Português Espanhol • 2026
Um professor recebeu uma mensagem de correio eletrônico com o assunto “Atualização de Cadastro Docente - URGEN-TE”, solicitando que ele acessasse um link para “regularizar seus dados institucionais”, sob risco de bloqueio da conta. Ao analisar o endereço do link, o professor identificou que o domínio não correspondia ao da instituição, caracterizando uma tentativa de fraude por meio de engenharia social. Considerando-se os conceitos de segurança da informação, qual alternativa classifica corretamente esse tipo de ataque, caracterizado pela tentativa de induzir o usuário a fornecer dados sensíveis por meio de uma comunicação aparentemente legítima?
- a) Spam.
- b) Pharming.
- c) Phishing.
- d) Spoofing.
- e) Criptografia.
Analisando...
Carregando informações...
8

Q1130659 • Segurança da Informação • Ataques e Ameaças • IDCAP • Prefeitura de Vargem Alta ES • Fonoaudiólogo 20 horas Lei 908 • 2023
Dentro do contexto de Segurança na Internet, identifique o(s) item(s) que está(ão) diretamente relacionado ao conceito de "Ataque de Força Bruta":

1.Este tipo de ataque consiste em adivinhar, por tentativa e erro, a senha de um usuário para acessar seus sites e computadores.
2.Esses ataques são realizados com o uso de ferramentas manuais para tentar adivinhara sua senha.
3.É uma técnica para escrever mensagens cifradas ou em código, como se as letras fossem "embaralhadas" e também trocadas, de forma a evitar que sua forma original seja interceptada. Muitas empresas utilizam esta técnica para proteger seus clientes destas interceptações.

Assinale a alternativa correta:
- a) O item 2 apenas.
- b) Os itens 1 e 2 apenas.
- c) O item 3 apenas.
- d) O item 1 apenas.
Analisando...
Carregando informações...
9

Q1130585 • Segurança da Informação • Firewall em Segurança da Informação • IDCAP • Câmara de Santa Leopoldina ES • Advogado • 2024
Apenas as proposições I e II estão corretas
- a) Um firewall controla o que tem permissão para passar pelas portas, verificando a identificação de tudo o que tenta entrar ou sair, agindo como um segurança virtual.
- b) Um firewall é projetado para bloquear o tráfego de saída, garantindo que nenhum dado sensível deixe os dispositivos.
- c) Um firewall permite que todo o tráfego de entrada passe livremente pelas portas, garantindo uma conectividade mais ampla.
- d) Um firewall é responsável por acelerar o tráfego de entrada e saída de dados nos dispositivos.
Analisando...
Carregando informações...
10

Q1130233 • Segurança da Informação • Firewall em Segurança da Informação • IDCAP • Câmara de Santa Leopoldina ES • Motorista • 2024
Em relação às ferramentas de segurança da informação em computadores, escolha a alternativa que descreve acuradamente a principal função de um Firewall:
- a) Um firewall controla o que tem permissão para passar pelas portas, verificando a identificação de tudo o que tenta entrar ou sair, agindo como um segurança virtual.
- b) Um firewall é projetado para bloquear o tráfego de saída, garantindo que nenhum dado sensível deixe os dispositivos.
- c) Um firewall é responsável por acelerar o tráfego de entrada e saída de dados nos dispositivos.
- d) Um firewall permite que todo o tráfego de entrada passe livremente pelas portas, garantindo uma conectividade mais ampla.
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →

Em Segur...

Em Segurança Web, é bastante comum confundir o ataque de XSS (Cross-site Scripting) com o ataque de CSRF (Cross-site R...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site