2741745 Ano: 2022
Disciplina: TI - Segurança da Informação
Banca: FUNDATEC
Orgão: CEASA-RS

Provas:

Técnico de Informática
Provas ×

GestãoGestão de RiscosAnálise de Riscos
GestãoGestão de RiscosISO 27005: Gestão de Riscos de Segurança da Informação
GestãoGestão de RiscosTratamento de Riscos

Na análise de riscos sobre os ativos de TI de uma organização, é comum estabelecer níveis de risco para cada ameaça identificada. Também é importante identificar os possíveis tratamentos e seus custos para decidir o que será feito. Nesse contexto, qual alternativa NÃO representa uma opção disponível à gerência para ser utilizada no julgamento sobre o tratamento de riscos?

Provas

Questão presente nas seguintes provas

2741742 Ano: 2022
Disciplina: TI - Segurança da Informação
Banca: FUNDATEC
Orgão: CEASA-RS

Provas:

Técnico de Informática
Provas ×

Certificado Digital
CriptografiaCriptografia AssimétricaChave Pública
CriptografiaCriptografia AssimétricaChave Privada

A criptografia de chave pública requer um algoritmo de cifração e duas chaves: uma privada e outra pública. Enquanto a primeira chave deve ser guardada em local seguro e não acessível por outros participantes, a segunda deve ser compartilhada publicamente, o que gera uma fragilidade potencial, já que alguém mal-intencionado pode compartilhar uma chave dizendo ser de outra pessoa. Para resolver esse tipo de vulnerabilidade é que existe:

Provas

Questão presente nas seguintes provas

2739402 Ano: 2022
Disciplina: TI - Segurança da Informação
Banca: UFV
Orgão: UFV

Provas:

Técnico de TI
Provas ×

Ataques e Golpes e AmeaçasAtaques à Camada de AplicaçãoSQL Injection
Frameworks e NormasOWASP

Considere o seguinte trecho de código em PHP:

<?php

/*...*/

$nome = $_POST['nome'];

$query = "SELECT * FROM Estudante WHERE nome LIKE '%$nome%'";

$result = pg_query($conn, $query);

/*...*/

?>

Esse trecho de código apresenta uma falha de segurança muito comum, listada como a falha de segurança mais frequente pelo relatório OWASP Top 10 de 2017. Tal falha de segurança é conhecida como:

Provas

Questão presente nas seguintes provas

2739401 Ano: 2022
Disciplina: TI - Segurança da Informação
Banca: UFV
Orgão: UFV

Provas:

Técnico de TI
Provas ×

Considere os seguintes parâmetros de configuração do firewall Iptables:

-t nat -A PREROUTING -p tcp -m tcp --dport 443 -j REDIRECT --to-ports 8181

É CORRETO afirmar que esses parâmetros instruem o Iptables a:

Provas

Questão presente nas seguintes provas

2738710 Ano: 2022
Disciplina: TI - Segurança da Informação
Banca: VUNESP
Orgão: PRUDENCO

Provas:

Analista de Sistemas Júnior
Provas ×

Ataques e Golpes e AmeaçasDoS: Denial of Service

A técnica DoS (Denial of Service)

A

compromete os computadores atacados, que ficaram impedidos de oferecer serviços durante longos períodos, pois exige a reinstalação do sistema operacional e dos programas utilizados pelo computador.

B

é utilizada por atacantes para tirar de operação um serviço, um computador ou uma rede conectada à Internet.

C

é utilizada para roubar informações sensíveis dos usuários (como senhas e dados bancários) conectados em redes de computadores.

D

pode ser detectada por programas denominados DDoS (Detector Denial of Service).

E

tem o objetivo de invadir computadores por meio de programas maliciosos executados indevidamente por algum usuário.

Provas

Questão presente nas seguintes provas

2738709 Ano: 2022
Disciplina: TI - Segurança da Informação
Banca: VUNESP
Orgão: PRUDENCO

Provas:

Analista de Sistemas Júnior
Provas ×

Ataques e Golpes e AmeaçasSniffing

O sniffer de rede

A

é um programa utilizado em redes cabeadas, não podendo ser utilizado em redes sem fio.

B

é um programa utilizado por administradores de rede para avaliar o desempenho da rede, não tendo utilidade para invasores.

C

é utilizado apenas por invasores, permitindo a captura de informações sensíveis mesmo quando se utiliza criptografia, pois ele intercepta e identifica todas as chaves utilizadas quebrando, assim, qualquer tipo de criptografia.

D

não envolve qualquer tipo hardware, pois se trata apenas de um programa residente em roteadores para analisar o desempenho destes.

E

pode ser utilizado por um invasor para capturar informações sensíveis (como senhas de usuários), em situações onde estejam sendo utilizadas conexões inseguras.

Provas

Questão presente nas seguintes provas

2738708 Ano: 2022
Disciplina: TI - Segurança da Informação
Banca: VUNESP
Orgão: PRUDENCO

Provas:

Analista de Sistemas Júnior
Provas ×

Ataques e Golpes e AmeaçasDoS: Denial of Service

O ataque de negação de serviço conhecido como Slowloris é caracterizado

A

pela inundação de pacotes UDP em diferentes portas no host vítima, fazendo com que sejam procuradas aplicações que respondam a essas portas, as quais não são encontradas. Esse processo causa consumo de recursos, degradando ou impedindo o atendimento a requisições válidas.

B

pela inundação de pacotes ICMP Echo Request, os quais são enviados rapidamente para o host vítima, sem esperar pela resposta do pacote anterior, causando consumo indevido de recursos e sobrecarga.

C

pelo envio sucessivo de requisições SYN para abertura de conexões TCP no host vítima, o qual responde com SYN-ACK. Para completar o three-way handshake, o atacante deveria enviar um ACK, mas não o faz, deixando o host sob ataque esperando. As tentativas inacabadas de conexões TCP causam consumo de recursos, degradando ou impedindo o atendimento a requisições válidas.

D

pela inundação de requisições HTTP GET ou POST completas em um servidor web do host vítima, deixando-o sobrecarregado.

E

pelo envio sucessivo de requisições HTTP parciais a um servidor web do host vítima, sem intenção de completá-las. O fato de a requisição ficar em aberto, com envios gradativos de cabeçalhos, faz com que o servidor web continue aguardando sua continuidade por um tempo, consumindo recursos que resultam na degradação ou impedimento do atendimento a requisições válidas.

Provas

Questão presente nas seguintes provas

2738700 Ano: 2022
Disciplina: TI - Segurança da Informação
Banca: VUNESP
Orgão: PRUDENCO

Provas:

Analista de Sistemas Júnior
Provas ×

Backup e RecuperaçãoEstratégias de Backup
Backup e RecuperaçãoTipos de BackupBackup Completo
Backup e RecuperaçãoTipos de BackupBackup Diferencial

Um conjunto de arquivos em um servidor passou por um backup completo (BC) e, em diferentes dias posteriores, três backups diferenciais, aqui denominados BD1, BD2 e BD3, nesta ordem cronológica. Em caso de necessidade de restauração das versões mais recentes de todos os arquivos disponíveis no conjunto de backups, é necessário utilizar estritamente