Questões sobre Segurança da Informação

#Questão 525032 - Informática Básica / Microinformática, Segurança da Informação, BIO RIO, 2014, NUCLEP, Auxiliar de Administração

A partir do uso da internet, os usuários devem estar atentos às mensagens recebidas por e-mail devido a golpes como a tentativa de uma pessoa tentar enviar uma mensagem como se fosse um e-mail oficial de uma instituição conhecida, na tentativa de obter informações pessoais e dados financeiros de terceiros para uso ilícito. Tal prática é conhecida pelo nome de:

A) hoax (boato).

B) identity theft (furto de identidade).

C) advance fee fraud (fraude de antecipação de recursos).

D) SPAM.

E) phishing (pescaria).

#Questão 525218 - Informática Básica / Microinformática, Segurança da Informação, CESPE / CEBRASPE, 2014, MTE, Contador

#Questão 525224 - Informática Básica / Microinformática, Segurança da Informação, IESES, 2014, IFSC/SC, Contador

#Questão 526258 - Informática Básica / Microinformática, Segurança da Informação, FCC, 2014, Câmara Municipal de São Paulo - SP, Técnico Administrativo

Normalmente, não é uma tarefa simples atacar e fraudar dados em um servidor de uma instituição bancária ou comercial, por isso golpistas vêm concentrando esforços na exploração de fragilidades dos usuários. Dentre estes golpes está

A) o sniffing, no qual um golpista procura induzir uma pessoa a fornecer informações confidenciais ou a realizar um pagamento adiantado, com a promessa de futuramente receber algum tipo de benefício. Por exemplo, alguém recebe um e-mail contendo uma oferta de empréstimo ou financiamento com taxas de juros muito inferiores às praticadas no mercado. Após o crédito ser supostamente aprovado a pessoa é informada que necessita efetuar um depósito bancário para o ressarcimento das despesas.

B) o e-mail spoofing, por meio do qual um golpista tenta obter dados pessoais e financeiros de um usuário, pela utilização combinada de meios técnicos e engenharia social. Um exemplo é um e-mail no qual informam que a não execução dos procedimentos descritos pode acarretar sérias consequências, como a inscrição do usuário em serviços de proteção de crédito e o cancelamento de uma conta bancária ou de um cartão de crédito.

C) o pharming, que envolve a redireção da navegação do usuário para sites falsos, por meio de alterações no serviço de DNS (Domain Name System). Neste caso, quando a pessoa tenta acessar um site legítimo, o seu navegador web é redirecionado, de forma transparente, para uma página falsa.

D) o advance fee fraud, por meio do qual um comprador ou vendedor age de má-fé e não cumpre com as obrigações acordadas ou utiliza os dados pessoais e financeiros envolvidos na transação comercial para outros fins. Por exemplo, o comprador tenta receber a mercadoria sem realizar o pagamento ou o realiza por meio de transferência efetuada de uma conta bancária ilegítima ou furtada.

E) o defacement, com o objetivo específico de enganar os possíveis clientes que, após efetuarem os pagamentos, não recebem as mercadorias. Para aumentar as chances de sucesso, o golpista costuma utilizar artifícios como enviar spam, fazer propaganda via links patrocinados, anunciar descontos em sites de compras coletivas e ofertar produtos com preços abaixo dos praticados pelo mercado.

#Questão 526524 - Informática Básica / Microinformática, Segurança da Informação, IESES, 2014, IFSC/SC, Técnico em Tecnologia da informação

São programas que espionam a comunicação em uma rede. Eles exploram o fato do tráfego dos pacotes das aplicações TCP/IP não utilizar nenhum tipo de cifragem nos dados. Dessa maneira podem obter nomes de usuários, senhas ou qualquer outra informação transmitida que não esteja criptografada. Estes programas são conhecidos como:

A) Vírus

B) Sniffers

C) Backdoor

D) Spyware

Questões sobre Segurança da Informação

Pesquise questões de concurso nos filtros abaixo