6 questões de provas reais da Cebraspe sobre Malwares e Ataques, com gabarito. Responda antes de abrir o gabarito.
206 questões desse assunto no acervo do Yatta. Esta página mostra uma amostra fixa.
código I public ExampleUI() { this.InitializeComponent(); this.displayText.Text = new ClassX("Some Text").get_DisplayText(); } código II public A() { this.A(); this.a.Text = new A.A("Some Text").A(); }
Tendo como referência os códigos I e II a seguir, é correto afirmar que, no código I, foi realizada obfuscação , ou ofuscação, que tem, entre outros objetivos, o de tornar o código mais difícil de ser lido mediante a utilização de técnicas como mudar nomes de variáveis.
Executar com sucesso o disassembly não é um problema simples de resolver haja vista que sequências de código executável podem ter várias representações — algumas que podem ser inválidas — e, ao final, pode-se causar erros na funcionalidade real do programa.
Situação hipotética : Na realização de um monitoramento com a utilização do Internet Explorer, observou-se que: I ao iniciar uma sessão em determinado sítio, um processo no sistema operacional foi iniciado, faltando uma DLL para a aplicação X; II o processo ligado à sessão foi iniciado na pasta c:\xyz\ ; III ainda com a sessão ativa, observou-se que a DLL foicarregada a partir da pasta c:\xyz\ e a sessão foi interrompida; IV no reinício do sistema operacional, a aplicação X foi carregada com a DLL em %SystemRoot%/System32 , a mesma que se encontrava na pasta c:\xyz\ . Assertiva : A situação hipotética descreve um ataque DLL hijacking de acordo com III e IV, principalmente pela interrupção, entretanto, é descaracterizado, pois vai de encontro ao que foi descrito em I e II, porque a DLL precisa estar presente antes do início da sessão e, se foi carregada em %SystemRoot%/System32 , é confiável e imune a ataques desse tipo.
Situação hipotética : Para um programa, foram realizadas duas engenharias reversas, com técnicas distintas, ambas a partir do programa executável. Na primeira, obteve-se o código-fonte em linguagem Assembly; na segunda, obteve-se o código-fonte na linguagem C, na qual o software foi originalmente desenvolvido. Assertiva : Essa situação descreve as técnicas de engenharia reversa conhecidas, respectivamente, como análise de propriedades estáticas e comportamento dinâmico.
Spyware é um golpe em que criminosos se passam por organizações confiáveis para obter informações sensíveis, como senhas e dados bancários, por meio de e-mails ou sites falsos.
Um dos métodos usados em ataques PDoS consiste em explorar vulnerabilidades de um sistema ou dispositivo para substituir seu software básico por uma imagem corrompida de firmware, inviabilizando, assim, o funcionamento do dispositivo ou do sistema inteiro.
Resolva primeiro, confira depois, e anote o motivo de cada erro: a banca repete o mesmo tipo de pegadinha. No Yatta, as 206 questões desse assunto entram na sua sessão de estudo quando ele está no edital do seu concurso, e o Professor Yatta explica cada erro na hora.
Escolha o seu concurso e o Yatta monta a sessão com as questões que a sua banca já cobrou sobre Malwares e Ataques, com explicação de cada erro.
Começar 14 dias grátis Sem cartão de crédito. Cancele com dois cliques.