Questões de Malwares e Ataques

Questão 1CebraspeDATAPREV2023

Spyware é um programa que coleta informações no computador do usuário e as envia para terceiros, violando a privacidade.

1. C Certo
2. E Errado

Questão 2CebraspeABIN2017

código I public ExampleUI() { this.InitializeComponent(); this.displayText.Text = new ClassX("Some Text").get_DisplayText(); } código II public A() { this.A(); this.a.Text = new A.A("Some Text").A(); }

Tendo como referência os códigos I e II a seguir, é correto afirmar que, no código I, foi realizada obfuscação , ou ofuscação, que tem, entre outros objetivos, o de tornar o código mais difícil de ser lido mediante a utilização de técnicas como mudar nomes de variáveis.

1. C Certo
2. E Errado

Questão 3CebraspeABIN2017

Executar com sucesso o disassembly não é um problema simples de resolver haja vista que sequências de código executável podem ter várias representações — algumas que podem ser inválidas — e, ao final, pode-se causar erros na funcionalidade real do programa.

1. C Certo
2. E Errado

Questão 4CebraspeABIN2017

Situação hipotética : Para um programa, foram realizadas duas engenharias reversas, com técnicas distintas, ambas a partir do programa executável. Na primeira, obteve-se o código-fonte em linguagem Assembly; na segunda, obteve-se o código-fonte na linguagem C, na qual o software foi originalmente desenvolvido. Assertiva : Essa situação descreve as técnicas de engenharia reversa conhecidas, respectivamente, como análise de propriedades estáticas e comportamento dinâmico.

1. C Certo
2. E Errado

Questão 5CebraspeANM2024

Spyware é um golpe em que criminosos se passam por organizações confiáveis para obter informações sensíveis, como senhas e dados bancários, por meio de e-mails ou sites falsos.

1. C Certo
2. E Errado

Questão 6CebraspeANM2024

Um dos métodos usados em ataques PDoS consiste em explorar vulnerabilidades de um sistema ou dispositivo para substituir seu software básico por uma imagem corrompida de firmware, inviabilizando, assim, o funcionamento do dispositivo ou do sistema inteiro.

1. C Certo
2. E Errado

Questão 7CebraspeANM2024

Um dos métodos usados em ataques PDoS consiste em explorar vulnerabilidades de um sistema ou dispositivo para substituir seu software básico por uma imagem corrompida de firmware, inviabilizando, assim, o funcionamento do dispositivo ou do sistema inteiro.

1. C Certo
2. E Errado

Questão 8CebraspeANVISA2016

Códigos maliciosos podem ter acesso aos dados armazenados no computador e executar ações em nome dos usuários, de acordo com as permissões de operação de cada um destes.

1. C Certo
2. E Errado

Questão 9CebraspeANVISA2024

Considerando ameaças e ataques à segurança da informação, bem como mecanismos de segurança da informação, julgue os próximos itens.

Nos ataques de força bruta, hackers utilizam uma metodologia que identifica senhas disponíveis online e, depois, as testam, pesquisando nomes de usuários, até encontrarem uma correspondência.

1. C Certo
2. E Errado

Questão 10CebraspeAPEX BRASIL2024

Determinado software malicioso é conhecido por se propagar automaticamente pela rede de computadores, explorando vulnerabilidades dos sistemas e aplicativos instalados, sendo, inclusive, responsável por consumir muitos recursos, chegando até a afetar o desempenho da rede. Esse é um software do tipo

1. A ransomware.
2. B vírus.
3. C botnet.
4. D worm.

Questão 11CebraspeAPEX BRASIL2024

Determinado software malicioso é conhecido por se propagar automaticamente pela rede de computadores, explorando vulnerabilidades dos sistemas e aplicativos instalados, sendo, inclusive, responsável por consumir muitos recursos, chegando até a afetar o desempenho da rede. Esse é um software do tipo

1. A vírus.
2. B worm.
3. C botnet.
4. D ransomware.

Questão 12CebraspeBANCO DO NORDESTE2022

Um aplicativo para smartphones voltado à edição de figurinhas ( stickers ) usadas em aplicativos de mensagens instantâneas que, aproveitando-se do acesso autorizado às imagens armazenadas no smartphone, coleta e envia indevidamente pela rede imagens diversas de documentos contidas no aparelho inclui-se na categoria de spyware.

1. C Certo
2. E Errado

Questão 13CebraspeBANCO DO NORDESTE2022

Por natureza, enquanto um ataque Eavesdropping exitoso afeta principalmente a confidencialidade de dados ou comunicações, um ataque DDoS bem-sucedido afeta a disponibilidade de sistemas ou serviços.

1. C Certo
2. E Errado

Questão 14CebraspeBANRISUL2022

No controle de malwares , whitelisting é uma lista de softwares de uso não autorizado.

1. C Certo
2. E Errado

Questão 15CebraspeBANRISUL2022

O gerenciamento de vulnerabilidades técnicas e as análises críticas regulares dos softwares que suportam processos críticos de negócio são exemplos de controles contra malware .

1. C Certo
2. E Errado

Questão 16CebraspeBANRISUL2022

Um ataque de brute force consiste em adivinhar, por tentativa e erro, um nome de usuário e sua senha, para obter acesso a determinado sistema.

1. C Certo
2. E Errado

Questão 17CebraspeBANRISUL2022

Considere-se que um usuário tenha recebido uma mensagem de email em que os campos do cabeçalho tenham sido alterados de forma a aparentar que o email tivesse sido enviado por um remetente diferente do remetente real. Nesse caso, foi usada a técnica de falsificação denominada spoofing .

1. C Certo
2. E Errado

Questão 18CebraspeBANRISUL2022

Um dos objetivos do ataque de DDoS ( distributed denial of service ) é deixar um sistema indisponível para que um ataque diferente seja lançado.

1. C Certo
2. E Errado

Questão 19CebraspeBANRISUL2022

O ransomware é um tipo de malware que, em vez de bloquear o acesso aos dados da vítima, criptografa seus arquivos de forma a evitar o acesso a eles ou mesmo sua recuperação.

1. C Certo
2. E Errado

Questão 20CebraspeBANRISUL2022

O worm se diferencia do vírus pelo fato de se propagar por meio da inclusão de cópias de si mesmo em outros programas ou arquivos, consumindo, assim, muitos recursos computacionais.

1. C Certo
2. E Errado