Questões de Concursos

Quanto à segurança cibernética, a estratégia primordial de mitigação para todos que buscam se defender de danos e impactos do ransomware deve ser a:

São alvos colocados no sistema para chamar a atenção de atacantes e, assim, direcionar para estes pontos as forças dos atacantes. Com isso, é possível obter informações das tentativas de ataque realizadas e conseguir construir contramedidas para evitá-las. O trecho descreve o conceito de:

Quanto aos algoritmos suportados pelo IPSec, marcar C para as afirmativas em que todos os algoritmos são suportados, E para as que apresentam pelo menos algum que não o é e, após, assinalar a alternativa que apresenta a sequência CORRETA:

(_) Criptografia: AES, DES, 3DES, RC5, IDEA.
(_) Hashing: MD5, SHA-1.
(_) Autenticação: assinaturas digitais RSA e assinaturas digitais DSS.

Os serviços de prevenção de intrusão (IPS), além de alertar sobre tentativas de ataque, permitem que elas sejam bloqueadas. O IPS permite detectar os seguintes tipos de ameaças na rede:

I. Ataques direcionados a aplicações web, como cross site script, php injection e sql injection.
II. Utilização da rede por aplicações não permitidas como P2P (incluindo Bittorrent).
III. Ataques direcionados a sistemas operacionais.
IV. Spams e phishing.

Estão CORRETOS:

Assinalar a alternativa que preenche ambas as lacunas abaixo CORRETAMENTE:
O _____ foi uma solução introduzida pela Cisco Systems que resolve a maior parte dos problemas relacionados ao esgotamento do número de endereços IP da Internet. O firewall que executa _____ realiza um mapeamento entre endereços da Internet válidos e inválidos (que são utilizados pelos computadores da rede interna), tornando-se desnecessário que cada estação possua seu próprio endereço IP válido na Internet.

O programa cliente de e-mail de um funcionário da organização está enviando dezenas de mensagens para sua lista de endereços de e-mail sem que ele ou alguém tenha efetivamente enviado e escrito essas mensagens. Esse tipo de comportamento é típico de infecção por:

Sobre o firewall stateful, marcar C para as afirmativas Certas, E para as Erradas e, após, assinalar a alternativa que apresenta a sequência CORRETA:

(_) Um firewall stateful apenas enviará respostas de DNS se elas estiverem associadas a uma query interna de DNS, ou seja, ele não aceita uma resposta caso não tenha enviado uma requisição.
(_) O processamento de pacotes por um filtro stateful envolve a verificação nas camadas de transporte e sessão, fazendo a associação da quíntupla: Endereço IP Remoto + Endereço IP Local + Porta Remota + Porta Local + Protocolo de Transporte.
(_) Esse firewall tem a habilidade de criar sessões de informação virtual para manter a inspeção sobre protocolos não orientados à conexão de pacotes que possam ter conteúdo não legal.

É o método mais simples de recuperação de desastres e envolve o armazenamento de dados fora do local ou em uma unidade de remoção. No entanto, tem certa limitação, pois a infraestrutura de TI em si não é submetida a esse procedimento. Assinalar a alternativa que melhor representa o método de recuperação de desastres citado:

O gerenciamento de sessão é o procedimento de processamento seguro de muitas solicitações de um determinado usuário ou organização para um aplicativo baseado na web. Considerando-se as melhores práticas de programação segura, sobre o gerenciamento de sessão, analisar os itens abaixo:

I. Disponibilizar a funcionalidade de logout em todas as páginas protegidas por autorização.
II. Definir o atributo “seguro” para cookies transmitidos por uma conexão TLS.
III. Utilizar o mesmo identificador de sessão em qualquer reautenticação.

Está(ão) CORRETO(S):

Dentre as principais características do protocolo IPv6 está o suporte para autenticação e privacidade, que é provido por meio de:

A modelagem de ameaças está ganhando cada vez mais notoriedade com a sofisticação dos tipos de ataques existentes. Uma premissa das ameaças é aceitar que qualquer sistema terá uma vulnerabilidade. A MITRE, assim, criou o ATT&CK, que visa mapear os fluxos de dados de acordo com suas interações e limites de confiança. Entre os mnemônicos utilizados para registros das táticas, estão:

Dentre os recursos disponíveis para Windows Server está o Failover transparente do SMB, que permite:

Dentre os comandos para configurar e analisar as configurações de segurança disponíveis no ambiente Microsoft Windows está um comando que permite gerir diretivas de grupo imediatamente. O comando que permite configurar as diretivas de segurança é:

Dentre os protocolos de roteamento dinâmico está um que possui funcionamento transformando o conjunto de redes, roteadores e linhas reais em um grafo orientado, ao qual se atribui um custo (distância, retardo etc.) a cada arco, sendo compatível com três tipos de conexões de redes: links ponto a ponto, redes de multiacesso com e sem difusão. Esse protocolo é o:

O DoS (Denial of Service) é uma técnica em que um atacante utiliza um equipamento conectado à rede de computadores para tirar a operação de um serviço, um host conectado à internet. Quando usado de forma distribuída, temos o DDoS (Distributed Denial of Service). Dentre os tipos de ataques de DDoS que visam usar a exploração do consumo do uso de hardware até exaurir os recursos estão:

A comunidade OWASP (Open Web Application Security Project) destacou, em seu documento OWASP top 10, as consequências dos problemas de segurança mais comuns e importantes no contexto de aplicação WEB. Dentre eles está o Cross-Site Scripting (XSS), que se baseia em:

As páginas web e as mensagens de e-mail podem conter vários vírus capazes de trazer prejuízos a um computador. Um dos mecanismos que finge estar sendo originado e é capaz de coletar informações confidenciais de uma pessoa e ao qual esse mecanismo forjador deu a origem do desenvolvimento dos recursos de CAPTCHA. O trecho refere-se ao tipo de ataque de:

Assinalar a alternativa que preenche as lacunas abaixo CORRETAMENTE:

O DNSSec é um protocolo que se baseia na criptografia de chave ________. Todas as informações enviadas por um servidor DNS são assinadas com a chave ________ da zona de origem, de forma que o receptor possa verificar sua autenticidade.