Exatas

Brasil

Defesa Cibernética

pt-br

Gestão de Tecnologia da Informação

Exam

Text

Prova Ethical Hacking

RESTRICTED

Ciência da Computação

Tecnologia da Informação

Graduate

SENAC EAD

Black

Outros

Other

Um ataque utilizado com frequência na atualidade infecta servidores e outros ativos computacionais, em que por meio de um código malicioso tornam i...

Um ataque utilizado com frequência na atualidade infecta servidores e outros ativos computacionais, em que por meio de um código malicioso tornam inacessíveis os dados armazenados, geralmente usando criptografia e exigindo recursos financeiros como criptomoedas para reestabelecer o acesso.
a Cavalo de Tróia
b Ataques de força bruta
c Ataques por pass-the-ticket
d Ransomware
e Invasão de redes wireless

General Studies

Desafios para Aprender: Compartilhando desafios para auxiliar no aprendizado de diversas disciplinas do ensino superior, médio e pós-graduação. Vamos juntos superar esses desafios e aprimorar nossos conhecimentos!

Desafios para Aprender

Após identificar vulnerabilidades no ambiente, o pentester precisa realizar a limpeza do ambiente que foi testado. Neste momento, o pentester preci...

Após identificar vulnerabilidades no ambiente, o pentester precisa realizar a limpeza do ambiente que foi testado. Neste momento, o pentester precisa realizar as ações como um atacante mal-intencionado, limpando os vestígios, removendo scripts de intrusão, possíveis modificações na rede, servidores e serviços. Sobre este tema, avalie as asserções a seguir e a relação proposta entre elas.
I - Essas ações são imprescindíveis ao pentester.
II - o ambiente precisa permanecer idêntico ao que estava antes da exploração de vulnerabilidades.
a As asserções I e II são proposições verdadeiras, e a II é uma justificativa correta da I.
b As asserções I e II são proposições falsas.
c A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.
d A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.
e As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa correta da I.

Os testes do tipo Black Box exigem que o profissional realize reconhecimento do seu ambiente de trabalho, levantando as informações necessárias par...

Os testes do tipo Black Box exigem que o profissional realize reconhecimento do seu ambiente de trabalho, levantando as informações necessárias para verificar as possibilidades de ataque (RADOSEVICH, 2005). Esses testes são conhecidos por:
I - Identificar erros de implementação que não foram considerados durante a configuração de serviços, ativos de rede, instalação de software e revisões de códigos de aplicações que possam apresentar vulnerabilidades.
II - Encontrar problemas de design de infraestrutura e na arquitetura do software, tornando a sua implementação e/ou desenvolvimento altamente inseguros.
III - Detectar problemas de segurança que surgem como resultado da interação com ambientes externos.
a II, apenas.
b Todas são verdadeiras.
c I e II, apenas.
d III, apenas.
e I, apenas.

O ISSAF é um framework de avaliação dos sistemas de segurança da informação (Information System Security Assessment Framework – ISSAF). Também é co...

O ISSAF é um framework de avaliação dos sistemas de segurança da informação (Information System Security Assessment Framework – ISSAF). Também é considerado como uma metodologia para pentesting, suportada pelo Grupo de Segurança do Sistema de Informação Aberto (Open Information System Security Group – OISSG). Essa metodologia tem como característica dividir o pentesting em três fases. Assinale a alternativa que contém as fases da metodologia ISSAF.
a planejamento e preparação; avaliação; relatório, limpeza e destruição de artefatos.
b planejamento e avaliação; auditoria; limpeza e destruição de artefatos.
c planejamento e preparação; análise e avaliação; relatório e auditoria.
d preparação; avaliação destruição de artefatos.
e preparação; avaliação e relatório; auditoria edestruição de artefatos.

A Lei Geral de Proteção de Dados Pessoais, conhecida também como LGPD (Lei no 13.709, de 14 de agosto de 2018), foi promulgada para regulamentar o ...

A Lei Geral de Proteção de Dados Pessoais, conhecida também como LGPD (Lei no 13.709, de 14 de agosto de 2018), foi promulgada para regulamentar o tratamento das informações pelas empresas e entidades terceiras que, para prestar determinado serviço, possuem dados e informações de seus clientes. A LGPD tem como objetivo proteger os dados dos cidadãos, proibindo o compartilhamento sem o devido consentimento expresso dos titulares. Em relação à atuação do hacker, é necessário que esteja atento a alguns pontos importantes relacionados à lei, conforme a seguir:
1. Para divulgação e uso de informações, é necessário o consentimento de somente o titular das informações.
2. O titular das informações possui o direito sob o acesso aos seus dados, no que se refere à correção, anonimização, bloqueio ou até mesmo eliminação de seu conteúdo.
3. O titular pode revogar seu consentimento de uso das informações a qualquer momento.
4. Nos casos de menores de idade, os responsáveis respondem diante das ações quanto aos dados.
a I, II e IV, apenas
b II, III e IV, apenas
c I, apenas
d II e III, apenas
e Todas as afirmacoes

Um incidente de segurança acontece quando as vulnerabilidades ou fraquezas do ambiente digital de uma organização são explorados por agentes de ame...

Um incidente de segurança acontece quando as vulnerabilidades ou fraquezas do ambiente digital de uma organização são explorados por agentes de ameaça, que utilizam técnicas e ferramentas para realizar ataques. Sobre os tipos de ataques, qual das afirmações a seguir utiliza técnicas de engenharia social para realizar o ataque.
a Ataques por session hijacking
b Phishing
c Ataques de dicionário
d Man-in-the-middle
e Ataques por pass-the-hash

MaterialAggregator/Subjects/Materials/Recent

MaterialAggregator/Subjects/Questions/New

Prova Ethical Hacking

Conteudo restrito apenas para assinantes