Questões de Segurança da Informação do ano 2022

#Questão 1069511 - Segurança da Informação, Ataques e ameaças, FUNDATEC, 2022, SPGG - RS, Analista de Planejamento, Orçamento e Gestão

“Foi identificado na noite de sexta-feira (13/8) um ataque de ransomware à rede interna da Secretaria do Tesouro Nacional. As medidas de contenção foram imediatamente aplicadas e a Polícia Federal, acionada”. Em relação ao texto, é correto afirmar, sobre um ataque ransomware, que:

A) É um tipo de malware que restringe o acesso ao sistema infectado com uma espécie de bloqueio e cobra um resgate em criptomoedas (como em um sequestro) para que o acesso possa ser restabelecido, o que torna praticamente impossível o rastreamento do criminoso que pode vir a receber o valor.

B) É um tipo de cavalo de troia (trojan) que dá ao invasor o acesso ao sistema infectado e lhe permite um controle remoto. Com essas permissões, o cibercriminoso consegue abrir, modificar e deletar arquivos, executar programas, instalar softwares maliciosos e enviar e-mails em massa.

C) É um método dentro da linha de engenharia social que se aproveita da confiança depositada por um usuário para roubar seus dados. O cibercriminoso se passa por uma pessoa ou instituição legítima para enganar o usuário.

D) Neste tipo de ataque, o hacker simula um programa legítimo, de modo que o usuário faz o login e armazena suas informações, que poderão ser utilizadas pelo atacante.

E) É uma expressão da língua inglesa que significa “espiar sobre os ombros”. Sendo assim, não se trata de uma tecnologia ou ferramenta, mas sim um ato de olhar a tela de um usuário enquanto ele acessa dados sigilosos.

#Questão 1069512 - Segurança da Informação, Ataques e ameaças, Instituto UniFil, 2022, Prefeitura de Guaíra - PR, Guarda Municipal

#Questão 1069513 - Segurança da Informação, Criptografia, IDECAN, 2022, PC-BA, Perito Criminal de Polícia Civil

Para empregar uma cifra de bloco em diversas aplicações, cinco modos de operação foram definidos pelo NIST (SP 800-38A). Basicamente, um modo de operação é uma técnica para melhorar o efeito de um algoritmo criptográfico ou adaptar o algoritmo para uma aplicação, como a de uma cifra de bloco a uma sequência de blocos de dados ou fluxo de dados. As opções abaixo explicam de maneira correta os modos de operação, EXCETO:

A) O ECB (Electronic Codebook) é o modo mais simples no qual o texto claro é tratado por um bloco de cada vez, e cada bloco de texto claro é encriptado usando a mesma chave.

B) No CBC (Cipher Block Chaining) a entrada do algoritmo de encriptação é a XOR dos próximos 64 bits de texto claro e os 64 bits anteriores de texto cifrado.

C) No CFB (Cipher Feedback) a entrada é processada cada vez. O texto cifrado anterior é usado como entrada para o algoritmo de encriptação a fim de produzir saída pseudoaleatória, que é aplicada a uma XOR com o texto claro para criar a próxima unidade de texto cifrado.

D) O OFB (Output Feedback) é semelhante ao CFB, exceto pelo fato de a entrada do algoritmo de encriptação ser a saída AES anterior, e são usados blocos completos.

E) No CTR (Counter) cada bloco de texto claro é aplicado a uma XOR com um contador encriptado. O contador é incrementado para cada bloco subsequente.

#Questão 1069523 - Segurança da Informação, Políticas de Segurança de Informação, CESPE / CEBRASPE, 2022, TRT - 8ª Região (PA e AP), Analista Judiciário - Tecnologia da Informação

#Questão 1069524 - Segurança da Informação, Criptografia, FGV, 2022, Senado Federal, Técnico Legislativo - Policial Legislativo

Questões de Segurança da Informação do ano 2022

Pesquise questões de concurso nos filtros abaixo