TESTE DE CONHECIMENTO - AULA 4 - Ameaças aos Sistemas de Informação

Prévia do material em texto

GESTÃO DE SEGURANÇA DA INFORMAÇÃO 
4a aula 
 
 
Lupa 
 
 
 
Vídeo 
 
PPT 
 
MP3 
 
 
 
Exercício: CCT0761_EX_A4_201801039844_V1 28/09/2019 
Aluno(a): MAIKON CARDOSO LEMOS 2019.3 EAD 
Disciplina: CCT0761 - GESTÃO DE SEGURANÇA DA INFORMAÇÃO 201801039844 
 
 
 
 
 1a Questão 
 
 
O programa que é capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado de um 
computador que podem ser desde o texto de um e-mail, até informações mais sensíveis, como senhas 
bancárias e números de cartões de crédito é conhecido como: 
 
 
 Keylogger 
 
exploit 
 
vírus 
 
backdoor 
 
Spyware 
Respondido em 28/09/2019 22:28:51 
 
 
 
 
 
 2a Questão 
 
 
Com relação as ameaças aos sistema de informação, assinale a opção correta: 
 
 
 
Bot é um programa capaz de se propagar, automaticamente, por rede, pois envia cópias de si 
mesmo de computador para computador, por meio de execução direta ou por exploração 
automática das vulnerabilidades existentes em programas instalados em computadores. 
 
Spyware é um programa que permite o controle remoto do agente invasor e é capaz de se 
propagar automaticamente, pois explora vulnerabilidades existentes em programas instalados em 
computadores. 
 
Vírus é um programa que monitora as atividades de um sistema e envia informações relativas a 
essas atividades para terceiros. Um exemplo é o vírus keylogger que é capaz de armazenar os 
caracteres digitados pelo usuário de um computador. 
 
Worm é um programa ou parte de um programa de computador, usualmente malicioso, que se 
propaga ao criar cópias de si mesmo e, assim, se torna parte de outros programas e arquivos. 
 Backdoor é um programa que permite o acesso de uma máquina a um invasor de computador, pois 
assegura a acessibilidade a essa máquina em modo remoto, sem utilizar, novamente, os métodos 
de realização da invasão. 
Respondido em 28/09/2019 22:48:22 
 
 
Gabarito 
Coment. 
 
javascript:abre_frame('1','4','','','314424650');
javascript:abre_frame('1','4','','','314424650');
javascript:abre_frame('2','4','','','314424650');
javascript:abre_frame('2','4','','','314424650');
javascript:abre_frame('3','4','','','314424650');
javascript:abre_frame('3','4','','','314424650');
http://simulado.estacio.br/bdq_simulados_exercicio_preview.asp?cod_prova=3340737578&cod_hist_prova=164719711&pag_voltar=otacka
http://simulado.estacio.br/bdq_simulados_exercicio_preview.asp?cod_prova=3340737578&cod_hist_prova=164719711&pag_voltar=otacka
javascript:diminui();
javascript:aumenta();
javascript:abre_frame('1','4','','','314424650');
javascript:abre_frame('2','4','','','314424650');
javascript:abre_frame('3','4','','','314424650');
http://simulado.estacio.br/bdq_simulados_exercicio_preview.asp?cod_prova=3340737578&cod_hist_prova=164719711&pag_voltar=otacka
 
 
 
 3a Questão 
 
 
Programa que parece útil mas possui código destrutivo embutido, e além de executar funções para as quais 
foi projetado, também executa outras funções normalmente maliciosas e sem o conhecimento do usuário 
poderá ser melhor descrito como sendo um: 
 
 
 
vírus 
 cavalo de tróia (trojan horse) 
 
active-x 
 
worm 
 
exploit 
Respondido em 28/09/2019 22:54:18 
 
 
 
 
 
 4a Questão 
 
 
Qual tipo de ataque envolve alguma modificação do fluxo de dados ou a criação de um fluxo falso? 
 
 
 
Passivo 
 
Secreto 
 Ativo 
 
Fraco 
 
Forte 
Respondido em 28/09/2019 22:30:39 
 
 
Gabarito 
Coment. 
 
 
 
 
 5a Questão 
 
 
Qual dos exemplos abaixo não pode ser considerado como sendo claramente um código malicioso ou 
Malware ? 
 
 
 
keyloggers 
 
trojan horse 
 
rootkit 
 active-x 
 
worm 
http://simulado.estacio.br/bdq_simulados_exercicio_preview.asp?cod_prova=3340737578&cod_hist_prova=164719711&pag_voltar=otacka
http://simulado.estacio.br/bdq_simulados_exercicio_preview.asp?cod_prova=3340737578&cod_hist_prova=164719711&pag_voltar=otacka
http://simulado.estacio.br/bdq_simulados_exercicio_preview.asp?cod_prova=3340737578&cod_hist_prova=164719711&pag_voltar=otacka
Respondido em 28/09/2019 22:45:45 
 
 
 
 
 
 6a Questão 
 
 
A mídia costuma generalizar e chamar os responsáveis por qualquer ataque virtual de hackers mas na 
verdade estas pessoas tem amplo conhecimento de programação e noções de rede e internet, não 
desenvolvem vulnerabilidades e não tem intenção de roubar informações, estes na verdade são os crackers 
que invadem sistemas em rede ou computadores para obter vantagens muitas vezes financeiras. Verifique 
nas sentenças abaixo as que estão corretas em relação a descrição dos potenciais atacantes: I - Wannabes 
ou script kiddies São aqueles que acham que sabem, dizem para todos que sabem, se anunciam, divulgam 
abertamente suas façanhas e usam 99% dos casos de scripts conhecidos. II- Defacers Pessoa que 
Interferem com o curso normal das centrais telefônicas, realizam chamadas sem ser detectados ou 
realizam chamadas sem tarifação. III- Pheakres São organizados em grupo, usam seus conhecimentos para 
invadir servidores que possuam páginas web e modificá-las. 
 
 
 
Todas as sentenças estão corretas. 
 
As sentenças I e III estão corretas. 
 
As sentenças I e II estão corretas. 
 
As sentenças II e III estão corretas. 
 Apenas a sentença I está correta. 
Respondido em 28/09/2019 22:43:35 
 
 
Gabarito 
Coment. 
 
 
 
 
 7a Questão 
 
 
Podemos dizer que os controles que reduzem a probabilidade de uma ameaça se concretizar ou diminuem o 
grau de vulnerabilidade do ambiente/ativo/sistema, reduzindo assim a probabilidade de um ataque e/ou 
sua capacidade de gerar efeitos adversos na organização são consideradas: 
 
 
 Medidas Preventivas 
 
Medidas Perceptivas 
 
Medidas Corretivas e Reativas 
 
Métodos Quantitativos 
 
Métodos Detectivos 
Respondido em 28/09/2019 22:58:51 
 
 
Gabarito 
Coment. 
 
 
 
 
 8a Questão 
http://simulado.estacio.br/bdq_simulados_exercicio_preview.asp?cod_prova=3340737578&cod_hist_prova=164719711&pag_voltar=otacka
http://simulado.estacio.br/bdq_simulados_exercicio_preview.asp?cod_prova=3340737578&cod_hist_prova=164719711&pag_voltar=otacka
http://simulado.estacio.br/bdq_simulados_exercicio_preview.asp?cod_prova=3340737578&cod_hist_prova=164719711&pag_voltar=otacka
http://simulado.estacio.br/bdq_simulados_exercicio_preview.asp?cod_prova=3340737578&cod_hist_prova=164719711&pag_voltar=otacka
http://simulado.estacio.br/bdq_simulados_exercicio_preview.asp?cod_prova=3340737578&cod_hist_prova=164719711&pag_voltar=otacka
http://simulado.estacio.br/bdq_simulados_exercicio_preview.asp?cod_prova=3340737578&cod_hist_prova=164719711&pag_voltar=otacka
 
 
Pedro construiu um software malicioso capaz de capturar e armazenar as teclas digitadas pelo usuário no 
teclado do computador. Neste caso podemos afirmar que Pedro construiu um: 
 
 
 
Worm 
 Keylogger 
 
Trojan 
 
Backdoor 
 
Screenlogger 
Respondido em 28/09/2019 22:35:56 
 
 
Gabarito 
Coment. 
 
 
 
 
 
 
http://simulado.estacio.br/bdq_simulados_exercicio_preview.asp?cod_prova=3340737578&cod_hist_prova=164719711&pag_voltar=otacka
http://simulado.estacio.br/bdq_simulados_exercicio_preview.asp?cod_prova=3340737578&cod_hist_prova=164719711&pag_voltar=otacka
http://simulado.estacio.br/bdq_simulados_exercicio_preview.asp?cod_prova=3340737578&cod_hist_prova=164719711&pag_voltar=otacka
javascript:abre_colabore('38403','164719711','3340737578');