Malware e ataques: questões comentadas
52 questões de Informática sobre Malware e ataques, de provas de PF, STJ, TRF6, PRF, MP/RO, PM/PA. Resolva, confira o gabarito definitivo e leia o comentário.
Ransomware é um tipo de malware que não pode ser propagado por phishing, mas bloqueia o acesso ao sistema ou criptografa os arquivos da vítima, sendo exigido um pagamento de resgate para que o acesso seja restaurado.Resolver e ver o comentário →Rootkit é um conjunto de ferramentas que permite ao atacante ocultar a presença de outros malwares, contudo sua principal fragilidade é a facilidade de ser detectado.Resolver e ver o comentário →Um ataque do tipo UAF (use-after-free) se caracteriza pelo uso de espaço de memória específico antes de ter sido explicitamente alocado pelo programa.Resolver e ver o comentário →A principal maneira de se fazer a injeção SQL é a inserção de código no arquivo executável da aplicação, o qual será concatenado com comandos SQL e executado.Resolver e ver o comentário →Considere a seguinte URL.Resolver e ver o comentário →Uma das consequências de um ataque de CSRF (cross-site request forgery) bem-sucedido é que o atacante consegue levar o usuário vítima a executar uma ação involuntariamente, podendo causar prejuízos variados, conforme a…Resolver e ver o comentário →Denomina-se screenlogger o código malicioso projetado para monitorar o uso de teclados virtuais, capturar as regiões de tela acionadas por esses teclados e enviar as informações coletadas para terceiros.Resolver e ver o comentário →Durante a análise de um incidente de segurança em um ambiente corporativo, identificou-se que diversos sistemas internos começaram a apresentar lentidão súbita, acompanhada de consumo elevado de banda de saída para a…Resolver e ver o comentário →Um malware projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros é do tipoResolver e ver o comentário →Assinale a opção que corresponde a um ataque que se caracteriza pela inundação de um recurso de rede para torná-lo lento ou inacessível para usuários legítimos.Resolver e ver o comentário →Otávio trabalha em uma organização pouco atenta às ameaças virtuais. Recentemente, a empresa foi vítima de um malware que, de maneira furtiva, infectou seus sistemas, bloqueou e criptografou dados, tornando-os…Resolver e ver o comentário →A equipe de respostas a incidentes de segurança do TJ-RS detectou que um desktop com sistema operacional Windows 11 foi alvo de um ciberataque. Um invasor enviou códigos prejudiciais por e-mail a um estagiário, que, ao…Resolver e ver o comentário →Leakware/doxware é um tipo de ransomware em que se ameaça destruir os dados se o resgate não for pago, havendo casos em que se destroem os dados mesmo tendo sido efetivado o pagamento do resgate.Resolver e ver o comentário →Ataques do tipo APT (advanced persistent threats) usam uma abordagem ampla e são projetados sem um alvo específico, sendo iniciados para causar danos à rede da organização-alvo, com o objetivo de se obter entrada e…Resolver e ver o comentário →O spear phishing tem como alvo um grupo específico ou tipo de indivíduo, como os administradores de sistema de uma empresa; já o whaling é um tipo de phishing ainda mais direcionado e geralmente tem como alvo um CEO ou…Resolver e ver o comentário →Inundação SYN é um tipo de ataque distribuído de negação de serviço (DDoS) em que um grande número de solicitações HTTP inunda o servidor, resultando na interrupção do serviço.Resolver e ver o comentário →Determinado ataque computacional utiliza o envio proposital de uma quantidade descomunal de requisições para um serviço oferecido por canais da Internet; o objetivo é consumir totalmente os recursos de processamento e…Resolver e ver o comentário →O IDS (intrusion detection system) que utiliza um banco de dados em que são armazenados os ataques já conhecidos é do tipoResolver e ver o comentário →Assinale a opção que corresponde ao software malicioso que coleta dados pessoais e do computador, tais como histórico de navegação, sem consentimento do usuário.Resolver e ver o comentário →Assinale a opção correspondente a um programa de computador malicioso com a capacidade de se autorreplicar e se propagar sem qualquer intervenção humana.Resolver e ver o comentário →Assinale a opção em que é indicado o malware cujo objetivo é monitorar as atividades dos sistemas computacionais a partir da coleta de informações pessoais e confidenciais dos usuários, como senhas, histórico de…Resolver e ver o comentário →O tipo de programa de computador malicioso que se propaga por meio de cópias de si mesmo e infecta computadores, tornando-os lentos ou indisponíveis, é chamado deResolver e ver o comentário →Sobre vírus e worms no contexto de pragas virtuais, analise as afirmativas a seguir. I. Worms não precisam se alojar em outros programas para se espalhar. II. Vírus e worms agem basicamente enganando os usuários, por…Resolver e ver o comentário →Denomina-se backdoor a situação em que um usuário sofre um ataque, seus dados são criptografados, ficam inacessíveis e, então, exige-se desse usuário o pagamento de resgate para o restabelecimento do acesso a seus…Resolver e ver o comentário →Denomina-se backdoor a situação em que um usuário sofre um ataque, seus dados são criptografados, ficam inacessíveis e, então, exige-se desse usuário o pagamento de resgate para o restabelecimento do acesso a seus dados.Resolver e ver o comentário →Ransomware é um programa malicioso de computador que se propaga por meio da inserção de cópias de si mesmo em arquivos criptografados.Resolver e ver o comentário →Um usuário acessou uma página de Internet e verificou que sua navegação foi redirecionada para um sítio falso, por meio de alterações do DNS (Domain Name System). O exemplo apresentado caracteriza uma situação que…Resolver e ver o comentário →O Ettercap é uma ferramenta de segurança de rede livre e de código aberto, que funciona colocando a interface de rede em modo promíscuo com o ARP (Address Resolution Protocol), envenenando esse protocolo nas máquinas…Resolver e ver o comentário →O software malicioso utilizado no ataque mencionado no texto 13A2-I foi umResolver e ver o comentário →Antônio recebeu uma mensagem SMS supostamente enviada pela segurança corporativa, orientando-o a clicar em um link para atualizar um cadastro. Ao fazê-lo, Antônio cai em um site falso, mas bastante parecido com o da…Resolver e ver o comentário →SQL Injection é uma técnica de ataque na qual o invasor se aproveita de falhas em aplicativos web que interagem com bases de dados para inserir uma instrução SQL personalizada e indevida. Para evitar essa ameaça de…Resolver e ver o comentário →Um vírus do tipo polimórfico é um vírus que seResolver e ver o comentário →Assinale a opção que apresenta uma possível consequência de um bem-sucedido ataque cibernético conhecido como DNS cache poisoning que seja imperceptivelmente realizado contra um provedor de acesso à Internet.Resolver e ver o comentário →A técnica de interceptação e acesso indevido às comunicações privadas de terceiros descrita no texto 4A3-I constitui um ataque cibernético do tipoResolver e ver o comentário →Constitui boa prática para o combate ao malware mencionado no texto 4A04-IIResolver e ver o comentário →O ataque que criptografa todo o conteúdo de disco rígido de um computador, impossibilitando a recuperação das informações nele contidas, com a finalidade de extorquir recursos financeiros do proprietário das…Resolver e ver o comentário →Os web services evoluíram para integrar aplicativos e fornecer serviços, no entanto apresentam inúmeros riscos de ataques. O ataque que força a reinicialização do sistema, consumindo todos os recursos, é denominadoResolver e ver o comentário →Após o envio de um email pelo emissor a determinado destinatário, ocorreu uma ação maliciosa e o email foi lido por terceiro. Nessa situação, a ação maliciosa é do tipoResolver e ver o comentário →Praga virtual que informa, por meio de mensagem, que o usuário está impossibilitado de acessar arquivos de determinado equipamento porque tais arquivos foram criptografados e somente poderão ser recuperados mediante…Resolver e ver o comentário →O malware que, por meio de criptografia, torna inacessíveis os dados armazenados em um equipamento e exige pagamento de resgate para restabelecer o acesso ao usuário é do tipoResolver e ver o comentário →O ataque que amplia o número de acessos a um servidor, gerando indisponibilidade de recursos aos usuários, é denominadoResolver e ver o comentário →A inserção arbitrária de um código HTML no navegador do usuário alvo é possibilitada pelo(a)Resolver e ver o comentário →Assinale a opção que apresenta um tipo de malware capaz de registrar as teclas que são digitadas em uma estação de trabalho, fazer capturas de tela e até mesmo acessar arquivos em drives locais e(ou) compartilhados.Resolver e ver o comentário →Assinale a opção que indica a causa da dificuldade de prever o chamado “zero-day attack”.Resolver e ver o comentário →Para tentar diminuir as possibilidades do ataque phishing deve-se:Resolver e ver o comentário →Uma máquina estava se mostrando lenta, e uma análise de tráfego mostrou a ocorrência de muitas conexões na porta tcp/22. A hipótese possível para explicar a situação é:Resolver e ver o comentário →Uma das formas de ataque à segurança dos dados é o monitoramento de pacotes que passam na rede, procurando por senhas em texto claro, por exemplo. O nome dessa forma de ataque é:Resolver e ver o comentário →A respeito das ameaças a que uma informação pode ser submetida, analise as afirmativas a seguir. I. Vírus é um programa que se conecta a um arquivo e replica-se sem a necessidade de sua execução. II. Worm é um programa…Resolver e ver o comentário →Pedro recebeu um e-mail contendo uma mensagem que parece ter sido enviada por uma empresa conhecida e confiável. Contendo uma linguagem comercial e urgente, a mensagem solicita o envio de informações pessoais e…Resolver e ver o comentário →Um analista de segurança da informação está especialmente preocupado com ataques que afetem principalmente o sistema operacional dos equipamentos pelos quais é responsável. Nesse contexto, se encaixaria nessa categoria…Resolver e ver o comentário →