101 Q1074916
Segurança da Informação Ataques e ameaças
Ano: 2022
Banca: CESGRANRIO
As aplicações Web são constantemente atacadas quando oferecem serviço na internet.
Para proteger essas aplicações contra uma variedade de ataques de nível de aplicação, como Cross-Site Scripting (XSS), SQL Injection e Cookie Posioning, a empresa deve implantar uma solução de
102 Q1069512
Segurança da Informação Ataques e ameaças
Ano: 2022
Banca: Instituto UniFil
Sobre tipos de ameaças à segurança da informação, assinale a alternativa correta.
103 Q1069511
Segurança da Informação Ataques e ameaças
Ano: 2022
Banca: FUNDATEC
“Foi identificado na noite de sexta-feira (13/8) um ataque de ransomware à rede interna da Secretaria do Tesouro Nacional. As medidas de contenção foram imediatamente aplicadas e a Polícia Federal, acionada”. Em relação ao texto, é correto afirmar, sobre um ataque ransomware, que: 
104 Q1069315
Segurança da Informação Ataques e ameaças
Ano: 2022
Banca: FUNDATEC
Recentemente foi noticiada a invasão de um servidor Web importante e conhecido. Mais tarde, percebeu-se que não houve invasão nesse servidor Web, mas um redirecionamento das conexões a outro servidor Web que o atacante controlava. Esse redirecionamento foi possível através da invasão de um servidor de resolução de nomes e da alteração de um dos seus registros. Esse tipo de ataque é conhecido como:
105 Q1069304
Segurança da Informação Ataques e ameaças
Ano: 2022
Banca: CESPE / CEBRASPE
A respeito de ataques em redes e aplicações corporativas, julgue o próximo item.


A técnica de IP spoofing consiste em um atacante alterar o cabeçalho IP de um pacote, como se partisse de uma origem diferente. 
106 Q1069303
Segurança da Informação Ataques e ameaças
Ano: 2022
Banca: CESPE / CEBRASPE
A respeito de ataques em redes e aplicações corporativas, julgue o próximo item.


SQL injection consiste em inserir ou manipular consultas efetuadas pela aplicação, com o objetivo de diminuir sua performance.
107 Q1069302
Segurança da Informação Ataques e ameaças
Ano: 2022
Banca: CESPE / CEBRASPE
A respeito de ataques em redes e aplicações corporativas, julgue o próximo item.


Ataques da ransonware podem ser detectados de forma preditiva, logo depois de começar a infecção e antes de finalizar a infecção. 
108 Q1069301
Segurança da Informação Ataques e ameaças
Ano: 2022
Banca: CESPE / CEBRASPE
A respeito de ataques em redes e aplicações corporativas, julgue o próximo item.


SYN flooding é um ataque do tipo DoS, em que uma grande quantidade de requisições de conexão causa o estouro da pilha de memória.  
109 Q1069300
Segurança da Informação Ataques e ameaças
Ano: 2022
Banca: CESPE / CEBRASPE
A respeito de ataques em redes e aplicações corporativas, julgue o próximo item.


Enquanto ataques DoS têm como objetivo derrubar um servidor, ataques DDoS têm como objetivo derrubar o banco de dados da aplicação.
110 Q1069299
Segurança da Informação Ataques e ameaças
Ano: 2022
Banca: CESPE / CEBRASPE
A respeito de ataques em redes e aplicações corporativas, julgue o próximo item.


Uma das técnicas para phishing é a clonagem de sítios de instituições financeiras, com o objetivo de obter as credenciais de acesso do usuário.