Av2 Segurança da Informação 6º período

GABARITO: CBBAD
1)
Aplicada em: 2015 Órgão: TCM-GO

E-mail spoofing é uma técnica que pode ser utilizada para propagação de códigos maliciosos, envio de spam e golpes de phishing. Esta técnica consiste em:

Alternativas:

a)
alterar as configurações de um servidor de e-mail para que dispare uma infinidade de e-mails falsos até encher a caixa de correio de um ou muitos usuários.

b)
falsificar o protocolo SMTP para inspecionar os dados trafegados na caixa de e-mail do usuário, por meio do uso de programas específicos.

c)
alterar os campos do cabeçalho de um e-mail, de forma a aparentar que ele foi enviado de uma determinada origem quando, na verdade, foi enviado de outra.

Alternativa assinalada
d)
efetuar buscas minuciosas no computador do usuário, com o objetivo de identificar informações sigilosas.

2)
Aplicada em: 2014 Órgão: TJ-AP

Vários computadores de uma rede estão gerando spam, disseminando vírus, atacando computadores e servidores de forma não prevista pelos administradores. Foi identificado um malware que é capaz de se propagar automaticamente, explorando vulnerabilidades existentes em programas instalados nos computadores infectados, tornando-os zumbis. Tal comportamento é tipicamente ocasionado por uma ação de:

Alternativas:

a)
adware.

b)
botnet.

Alternativa assinalada
c)
keylogger.

d)
spyware.

3)
Aplicada em: 2014 Órgão: TRF - 1ª REGIÃO

Quando um site importante usa um único servidor web para hospedá-lo, esse servidor se torna vulnerável a ataques. Um destes ataques tenta sobrecarregar o servidor com um número muito grande de requisições HTTP coordenadas e distribuídas - utilizando um conjunto de computadores e/ou dispositivos móveis - fazendo com que o servidor não consiga responder às requisições legítimas e se torne inoperante. Este tipo de ataque é conhecido como:

Alternativas:

a)
broadcast flood.

b)
DDoS.

Alternativa assinalada
c)
XSS.

d)
ACK flood.

4)
Aplicada em: 2013 Órgão: PC-RJ

Em relação à segurança da informação, o termo utilizado para se referir a uma grande categoria de software que tem o objetivo de monitorar atividades de um sistema e enviar as informações coletadas para terceiros é o:

Alternativas:

a)
Spyware.

Alternativa assinalada
b)
Spam.

c)
Shareware.

d)
Time Bomb.

5)
Aplicada em: 2013 Órgão: PC-RJ

Malware (programa malicioso) que age como a lenda do cavalo de Troia, entrando no computador e liberando uma porta para uma possível invasão:

Alternativas:

a)
IDS.

b)
Firewall.

c)
Spam.

d)
Trojan horse.

1-C
2-B
3-B
4-A
5-D
100% corretas...