Questões de Segurança da Informação

Questão 1CebraspeABIN2017

Os testes CAPTCHA são eficientes contra os ataques DDoS volumétricos e os de exaustão das conexões TCP, mas são inócuos contra os ataques DDoS de camada de aplicação.

1. C Certo
2. E Errado

Questão 2CebraspeABIN2017

Rootkits executando em modo usuário são difíceis de detectar, possuem acesso irrestrito ao hardware e operam tipicamente subvertendo o fluxo de execução, ocultando-se e substituindo por código malicioso as chamadas do sistema que manipulam arquivos, processos, memória, controle de acesso e comunicações de rede.

1. C Certo
2. E Errado

Questão 3CebraspeABIN2017

O spyware Flame, também conhecido por sKyWIper, foi descrito como um dos mais complexos códigos maliciosos já descobertos, sendo a ele atribuída a capacidade de coletar informações da máquina infectada por meio de teclado, tela, microfone, dispositivos de armazenamento, rede, wi-fi , Bluetooth , USB e processos do sistema.

1. C Certo
2. E Errado

Questão 4CebraspeABIN2017

O instalador do ransomware WannaCry executa dois componentes: o primeiro usa o exploit EternalBlue para explorar uma vulnerabilidade do RDP ( remote desktop protocol ) do Windows e propagar o malware ; o segundo é um componente de criptografia.

1. C Certo
2. E Errado

Questão 5CebraspeABIN2017

Um dos motivos para o deslocamento das ocorrências de phishing para as redes sociais é a usabilidade dessas redes como canais de comunicação legítimos e familiares aos usuários, o que torna mais difícil distinguir mensagens de phishing de mensagens genuínas.

1. C Certo
2. E Errado

Questão 6CebraspeABIN2017

A atual geração de dispositivos IOT (Internet das coisas) não foi concebida com foco em segurança do software , o que os torna candidatos prováveis a integrar gigantescas botnets que, entre outras atividades rentáveis, podem ser usadas para acelerar quebras de senhas para invadir contas online , minerar bitcoins e realizar ataques de negação de serviço sob encomenda.

1. C Certo
2. E Errado