AV2 - PENTESTING

Engenharia de Software

Unifael

Ronaldo Mendes

em 12/10/2026

Questões resolvidas

Existem diversas ferramentas utilizadas em um teste de invasão, dentre as quais podemos citar algumas usadas na fase de análise de vulnerabilidade. Essas ferramentas são responsáveis por apresentar vulnerabilidades, e normalmente soluções, tudo automaticamente e em forma de relatórios prontos. Considerando essas informações, e o conteúdo estudado, assinale a alternativa que indica uma dessas ferramentas.
a) Nessus
b) Metasploit
c) Nmap
d) Openvas
e) Wireshark

No Kali Linux, é disponibilizada algumas ferramentas para mapeamento de DNS. O mapeamento de DNS é importante para que o atacante tenha conhecimento de todos os hosts disponíveis naquela rede. Considerando essas informações, e o conteúdo estudado, é correto afirmar que o nome da ferramenta utilizada para esse mapeamento é:
a) Dig
b) Nslookup
c) DNS Enum
d) Host
e) Whois

Existem vários tipos de teste de invasão no meio da segurança da informação. Um deles é um dos mais difíceis, pois o atacante deve pensar como um criminoso virtual e desta forma iniciar um ataque no qual ele irá usar técnicas que invasores usariam. Considerando essas informações, e o conteúdo estudado, qual é esse tipo de teste de invasão?
a) Black Box
b) White Box
c) Gray Box
d) Red Team
e) Blue Team

Em um teste de invasão, podemos citar diversas fases, dentre elas a fase de pós-exploração. Sabemos que a fase de pós-exploração é responsável por manter o acesso do atacante ao ambiente do cliente. Considerando essas informações, e o conteúdo estudado, selecione o método que, em uma pós-exploração, é o mais usado para manter esse acesso.
a) Rootkit
b) Keylogger
c) Trojan
d) Virus
e) BackDoor

O teste de invasão segue alguns processos para que o atacante consiga efetivar um bom ataque, e um deles consiste em capturar qualquer informação referente ao cliente. Considerando essas informações, e o conteúdo estudado, é correto afirmar que essa fase é de:
a) Exploração
b) Pós-exploração
c) Escaneamento
d) Reconhecimento
e) Reporte

O ramo de segurança da informação é composto por diversas áreas, entre as quais podemos citar o teste de invasão ou pentest. Para que um profissional se torne um pentester, ele deve ter um grande conhecimento em diversas outras áreas, o qual coloca em prática quando executa um teste de:
a) Monitoramento de rede
b) Desenvolvimento de software seguro
c) Configuração de firewall
d) Levantar e explorar falhas com o intuito de apresentá-las em um relatório completo
e) Administração de sistemas

O relatório de um teste de invasão é extremamente importante, pois, quando um cliente contrata um pentester, o mais importante pra ele é o relatório. Através dele, o cliente consegue ver o que foi encontrado e como foi feito o teste de invasão, detalhadamente. Com base nessas informações, e no conteúdo estudado, qual é a característica que o relatório deve apresentar?
a) Ser técnico e detalhado apenas para especialistas
b) Ser extenso e conter todos os logs do teste
c) Apresentar apenas as falhas críticas
d) Apresentar uma versão sintetizada de fácil entendimento
e) Ser confidencial e não compartilhado com o cliente

Para que o hacker ético entregue o resultado do teste de invasão para um determinado cliente após sua conclusão, deve ser feito um relatório. Este relatório pode ser desenvolvido de duas formas: relatório completo ou relatório executivo. Com base nessas informações, e no conteúdo estudado, selecione a alternativa que contém a necessidade principal desse relatório.
a) Mostrar apenas as vulnerabilidades críticas
b) Apresentar as soluções técnicas detalhadas
c) Dar ciência ao cliente de tudo que foi descoberto, entre falhas, vulnerabilidades ou informações
d) Ser utilizado apenas internamente pela equipe de segurança
e) Ser entregue somente ao departamento jurídico

O teste de invasão é um teste que demanda muita cautela e muito cuidado, pois algumas falhas podem causar transtornos um tanto quanto incalculáveis para o cliente que contratou o teste, desta forma o atacante deve estar atento a tudo que foi feito e não deixar nada que possa causar danos. Considerando essas informações, assinale a alternativa correta referente às precauções que devem ser tomadas.
I. Garantir que o teste não cause interrupção dos serviços do cliente.
II. Documentar todas as ações realizadas durante o teste.
a) Apenas I
b) Apenas II
c) I e II
d) Nenhuma das anteriores
e) Apenas I ou II

Ao efetuar uma análise de vulnerabilidade em um ambiente corporativo, o atacante que foi contratado identifica que existe um serviço de SSH habilitado e visível que pode ser acessado por qualquer pessoa com usuário root. Considerando o trecho acima, e o conteúdo estudado, selecione a alternativa que contém a facilidade que o atacante terá para acessar esse serviço.
a) Acesso imediato sem necessidade de autenticação
b) Terá que descobrir a senha
c) Acesso via chave pública sem senha
d) Acesso restrito apenas a IPs autorizados
e) Acesso negado por firewall

Conteúdos escolhidos para você

3 pág.

AV1 - PENTESTING

Unifael

95 pág.

E-BOOK - Segurança em desenvolvimento de sistemas de informação - cybersecurity

UNIFTEC

6 pág.

Atividade 2 - Pentesting e Código Malicioso

UNINASSAU

Perguntas dessa disciplina

e de S / EAD242030-94647 / AV2 / AV2 I PROVA ONLINE A Yogu é uma fabricante de laticínios e sua principal linha de produtos é a de iogurtes tradici...

UNICARIOCA

Material

Escolha uma das opções e acesse esse e outros materiais sem bloqueio. 🤩

Cadastre-se ou realize login

Ao continuar, você aceita os Termos de Uso e Política de Privacidade

Escolha uma das opções e acesse esse e outros materiais sem bloqueio. 🤩

Cadastre-se ou realize login

Ao continuar, você aceita os Termos de Uso e Política de Privacidade

Escolha uma das opções e acesse esse e outros materiais sem bloqueio. 🤩

Cadastre-se ou realize login

Ao continuar, você aceita os Termos de Uso e Política de Privacidade

Questões resolvidas

Existem diversas ferramentas utilizadas em um teste de invasão, dentre as quais podemos citar algumas usadas na fase de análise de vulnerabilidade. Essas ferramentas são responsáveis por apresentar vulnerabilidades, e normalmente soluções, tudo automaticamente e em forma de relatórios prontos. Considerando essas informações, e o conteúdo estudado, assinale a alternativa que indica uma dessas ferramentas.
a) Nessus
b) Metasploit
c) Nmap
d) Openvas
e) Wireshark

No Kali Linux, é disponibilizada algumas ferramentas para mapeamento de DNS. O mapeamento de DNS é importante para que o atacante tenha conhecimento de todos os hosts disponíveis naquela rede. Considerando essas informações, e o conteúdo estudado, é correto afirmar que o nome da ferramenta utilizada para esse mapeamento é:
a) Dig
b) Nslookup
c) DNS Enum
d) Host
e) Whois

Existem vários tipos de teste de invasão no meio da segurança da informação. Um deles é um dos mais difíceis, pois o atacante deve pensar como um criminoso virtual e desta forma iniciar um ataque no qual ele irá usar técnicas que invasores usariam. Considerando essas informações, e o conteúdo estudado, qual é esse tipo de teste de invasão?
a) Black Box
b) White Box
c) Gray Box
d) Red Team
e) Blue Team

Em um teste de invasão, podemos citar diversas fases, dentre elas a fase de pós-exploração. Sabemos que a fase de pós-exploração é responsável por manter o acesso do atacante ao ambiente do cliente. Considerando essas informações, e o conteúdo estudado, selecione o método que, em uma pós-exploração, é o mais usado para manter esse acesso.
a) Rootkit
b) Keylogger
c) Trojan
d) Virus
e) BackDoor

O teste de invasão segue alguns processos para que o atacante consiga efetivar um bom ataque, e um deles consiste em capturar qualquer informação referente ao cliente. Considerando essas informações, e o conteúdo estudado, é correto afirmar que essa fase é de:
a) Exploração
b) Pós-exploração
c) Escaneamento
d) Reconhecimento
e) Reporte

O ramo de segurança da informação é composto por diversas áreas, entre as quais podemos citar o teste de invasão ou pentest. Para que um profissional se torne um pentester, ele deve ter um grande conhecimento em diversas outras áreas, o qual coloca em prática quando executa um teste de:
a) Monitoramento de rede
b) Desenvolvimento de software seguro
c) Configuração de firewall
d) Levantar e explorar falhas com o intuito de apresentá-las em um relatório completo
e) Administração de sistemas

O relatório de um teste de invasão é extremamente importante, pois, quando um cliente contrata um pentester, o mais importante pra ele é o relatório. Através dele, o cliente consegue ver o que foi encontrado e como foi feito o teste de invasão, detalhadamente. Com base nessas informações, e no conteúdo estudado, qual é a característica que o relatório deve apresentar?
a) Ser técnico e detalhado apenas para especialistas
b) Ser extenso e conter todos os logs do teste
c) Apresentar apenas as falhas críticas
d) Apresentar uma versão sintetizada de fácil entendimento
e) Ser confidencial e não compartilhado com o cliente

Para que o hacker ético entregue o resultado do teste de invasão para um determinado cliente após sua conclusão, deve ser feito um relatório. Este relatório pode ser desenvolvido de duas formas: relatório completo ou relatório executivo. Com base nessas informações, e no conteúdo estudado, selecione a alternativa que contém a necessidade principal desse relatório.
a) Mostrar apenas as vulnerabilidades críticas
b) Apresentar as soluções técnicas detalhadas
c) Dar ciência ao cliente de tudo que foi descoberto, entre falhas, vulnerabilidades ou informações
d) Ser utilizado apenas internamente pela equipe de segurança
e) Ser entregue somente ao departamento jurídico

O teste de invasão é um teste que demanda muita cautela e muito cuidado, pois algumas falhas podem causar transtornos um tanto quanto incalculáveis para o cliente que contratou o teste, desta forma o atacante deve estar atento a tudo que foi feito e não deixar nada que possa causar danos. Considerando essas informações, assinale a alternativa correta referente às precauções que devem ser tomadas.
I. Garantir que o teste não cause interrupção dos serviços do cliente.
II. Documentar todas as ações realizadas durante o teste.
a) Apenas I
b) Apenas II
c) I e II
d) Nenhuma das anteriores
e) Apenas I ou II

Ao efetuar uma análise de vulnerabilidade em um ambiente corporativo, o atacante que foi contratado identifica que existe um serviço de SSH habilitado e visível que pode ser acessado por qualquer pessoa com usuário root. Considerando o trecho acima, e o conteúdo estudado, selecione a alternativa que contém a facilidade que o atacante terá para acessar esse serviço.
a) Acesso imediato sem necessidade de autenticação
b) Terá que descobrir a senha
c) Acesso via chave pública sem senha
d) Acesso restrito apenas a IPs autorizados
e) Acesso negado por firewall

Conteúdos escolhidos para você

3 pág.

AV1 - PENTESTING

Unifael

95 pág.

E-BOOK - Segurança em desenvolvimento de sistemas de informação - cybersecurity

UNIFTEC

6 pág.

Atividade 2 - Pentesting e Código Malicioso

UNINASSAU

Perguntas dessa disciplina

e de S / EAD242030-94647 / AV2 / AV2 I PROVA ONLINE A Yogu é uma fabricante de laticínios e sua principal linha de produtos é a de iogurtes tradici...

UNICARIOCA

Prévia do material em texto

Questão 1 | Código 1038460.50 / 0.50 
Disciplina: PENTESTING 
Enunciado 
Existem diversas ferramentas utilizadas em um teste de invasão, dentre as quais podemos citar algumas 
usadas na fase de análise de vulnerabilidade. Essas ferramentas são responsáveis por apresentar 
vulnerabilidades, e normalmente soluções, tudo automaticamente e em forma de relatórios 
prontos.Considerando essas informações, e o conteúdo estudado, assinale a alternativa que...Ver mais 
Alternativa correta 
D 
Openvas. 
Alternativa marcada 
D 
Openvas. 
Questão 2 | Código 1038330.50 / 0.50 
Disciplina: PENTESTING 
Enunciado 
No Kali Linux, é disponibilizada algumas ferramentas para mapeamento de DNS. O mapeamento de DNS é 
importante para que o atacante tenha conhecimento de todos os hostsdisponíveis naquela rede.Considerando 
essas informações, e o conteúdo estudado, é correto afirmar que o nome da ferramenta utilizada para esse 
mapeamento é:Ver mais 
Alternativa correta 
C 
DNS Enum. 
Alternativa marcada 
C 
DNS Enum. 
Questão 3 | Código 1036370.50 / 0.50 
Disciplina: PENTESTING 
Enunciado 
Existem vários tipos de teste de invasão no meio da segurança da informação. Um deles é um dos mais 
difíceis, pois o atacante deve pensar como um criminoso virtual e desta forma iniciar um ataque no qual ele irá 
usar técnicas que invasores usariam.Considerando essas informações, e o conteúdo estudado,...Ver mais 
Alternativa correta 
A 
Black Box. 
Alternativa marcada 
A 
Black Box. 
Questão 4 | Código 1038120.50 / 0.50 
Disciplina: PENTESTING 
Enunciado 
Em um teste de invasão, podemos citar diversas fases, dentre elas a fase de pós-exploração. Sabemos que a 
fase de pós-exploração é responsável por manter o acesso do atacante ao ambiente do cliente.Considerando 
essas informações, e o conteúdo estudado, selecione o método que, em uma pós-exploração, é o mais 
usado...Ver mais 
Alternativa correta 
E 
BackDoor. 
Alternativa marcada 
E 
BackDoor. 
Questão 5 | Código 1037950.50 / 0.50 
Disciplina: PENTESTING 
Enunciado 
O teste de invasão segue alguns processos para que o atacante consiga efetivar um bom ataque, e um deles 
consiste em capturar qualquer informação referente ao cliente.Considerando essas informações, e o conteúdo 
estudado, é correto afirmar que essa fase é de: 
Alternativa correta 
D 
Reconhecimento. 
Alternativa marcada 
D 
Reconhecimento. 
Questão 6 | Código 1038900.50 / 0.50 
Disciplina: PENTESTING 
Enunciado 
O ramo de segurança da informação é composto por diversas áreas, entre as quais podemos citar o teste de 
invasão ou pentest. Para que um profissional se torne um pentester, ele deve ter um grande conhecimento em 
diversas outras áreas, o qual coloca em prática quando executa um teste de...Ver mais 
Alternativa correta 
D 
Levantar e explorar falhas com o intuito de apresentá-las em um relatório completo. 
Alternativa marcada 
D 
Levantar e explorar falhas com o intuito de apresentá-las em um relatório completo. 
Questão 7 | Código 1038990.50 / 0.50 
Disciplina: PENTESTING 
Enunciado 
O relatório de um teste de invasão é extremamente importante, pois, quando um cliente contrata um pentester, 
o mais importante pra ele é o relatório. Através dele, o cliente consegue ver o que foi encontrado e como foi 
feito o teste de invasão, detalhadamente.Com base nessas informações, e no conteúdo...Ver mais 
Alternativa correta 
D 
Apresentar uma versão sintetizada de fácil entendimento. 
Alternativa marcada 
D 
Apresentar uma versão sintetizada de fácil entendimento. 
Questão 8 | Código 1038960.50 / 0.50 
Disciplina: PENTESTING 
Enunciado 
Para que o hackerético entregue o resultado do teste de invasão para um determinado cliente após sua 
conclusão, deve ser feito um relatório. Este relatório pode ser desenvolvido de duas formas: relatório completo 
ou relatório executivo.Com base nessas informações, e no conteúdo estudado, selecione a alternativa que 
contém a necessidade...Ver mais 
Alternativa correta 
C 
Dar ciência ao cliente de tudo que foi descoberto, entre falhas, vulnerabilidades ou informações. 
Alternativa marcada 
C 
Dar ciência ao cliente de tudo que foi descoberto, entre falhas, vulnerabilidades ou informações. 
Questão 9 | Código 1038860.00 / 0.50 
Disciplina: PENTESTING 
Enunciado 
O teste de invasão é um teste que demanda muita cautela e muito cuidado, pois algumas falhas podem causar 
transtornos um tanto quanto incalculáveis para o cliente que contratou o teste, desta forma o atacante deve 
estar atento a tudo que foi feito e não deixar nada que possa causar...Ver mais 
Alternativa correta 
C 
I e II. 
Alternativa marcada 
C 
I e II. 
Questão 10 | Código 1038740.00 / 0.50 
Disciplina: PENTESTING 
Enunciado 
Ao efetuar uma análise de vulnerabilidade em um ambiente corporativo, o atacante que foi contratado identifica 
que existe um serviço de SSH habilitado e visível que pode ser acessado por qualquer pessoa com usuário 
root.Considerando o trecho acima, e o conteúdo estudado, selecione a alternativa que contém a facilidade 
que...Ver mais 
Alternativa correta 
B 
Terá que descobrir a senha. 
Alternativa marcada 
B 
Terá que descobrir a senha.

AV2 - PENTESTING

Engenharia de Software

Unifael

Ferramentas de estudo

Conteúdos escolhidos para você

AV1 - PENTESTING

E-BOOK - Segurança em desenvolvimento de sistemas de informação - cybersecurity

Atividade 2 - Pentesting e Código Malicioso

Perguntas dessa disciplina

e de S / EAD242030-94647 / AV2 / AV2 I PROVA ONLINE A Yogu é uma fabricante de laticínios e sua principal linha de produtos é a de iogurtes tradici...

Escolha uma das opções e acesse esse e outros materiais sem bloqueio. 🤩

Escolha uma das opções e acesse esse e outros materiais sem bloqueio. 🤩

Escolha uma das opções e acesse esse e outros materiais sem bloqueio. 🤩

Conteúdos escolhidos para você

AV1 - PENTESTING

E-BOOK - Segurança em desenvolvimento de sistemas de informação - cybersecurity

Atividade 2 - Pentesting e Código Malicioso

Perguntas dessa disciplina

e de S / EAD242030-94647 / AV2 / AV2 I PROVA ONLINE A Yogu é uma fabricante de laticínios e sua principal linha de produtos é a de iogurtes tradici...

Mais conteúdos dessa disciplina