Logo Passei Direto
Buscar

Segurança da Tecnologia da Informação

Outros

Com base no texto, é técnica que explora as diversas fraquezas de funcionários de empresas: Worm Engenharia social Trojan BYOD OWASP

User badge image
SegInfo360

há 2 anos

User badge image
SegInfo360

há 2 anos

REVISÃO PARA A PROVA - SEGURANÇA CIBERNÉTICA
5 pág.

REVISÃO PARA A PROVA - SEGURANÇA CIBERNÉTICA

ESTÁCIO EAD

Respostas

User badge image

Ed Verified user icon

há 2 anos

A técnica que explora as fraquezas de funcionários de empresas é conhecida como "Engenharia social". Essa abordagem manipula pessoas para que revelem informações confidenciais ou realizem ações que comprometam a segurança da informação. Portanto, a resposta correta é: Engenharia social.

Essa resposta te ajudou?

0
Dislike0

Ainda não achou a resposta?

  • Integrado com os principais modelos de IA do mercado
  • Respostas em segundos
  • IA treinada para estudantes brasileiros.
PasseIA logoEvolua sua forma de estudar

Cadastre-se ou realize login

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

REVISÃO PARA A PROVA - SEGURANÇA CIBERNÉTICA
5 pág.

REVISÃO PARA A PROVA - SEGURANÇA CIBERNÉTICA

ESTÁCIO EAD

Mais perguntas desse material

Qual das seguintes ferramentas é nativa do Kali Linux e é amplamente utilizada para realizar testes de penetração em redes sem fio?

Aircrack-ng
Metasploit
Wireshark
Nmap
Burp Suite

Qual das seguintes funcionalidades é oferecida pelo Aircrack-NG?

Desenvolvimento de malware para testes
Monitoramento de redes em tempo real
Criação de firewalls pessoais
Recuperação/Quebra de senhas de redes WEP e WPA/WPA2
Análise de tráfego de rede Ethernet

Qual dos seguintes tipos de teste utiliza um processo automatizado de identificação proativa de vulnerabilidades conhecidas nos sistemas de computação presentes em uma rede? A Teste de caixa-preta B Auditoria de segurança C Varredura de vulnerabilidade D Teste de estresse E Teste de caixa-branca Questões

Qual é a principal função de uma wordlist em testes de penetração?

Gerar relatórios de auditoria de segurança
Quebrar senhas através de ataques de força bruta
Monitorar o tráfego da rede em tempo real
Aumentar a largura de banda da rede
Identificar vulnerabilidades de software

Qual das seguintes estratégias é um exemplo clássico de engenharia social, onde um atacante finge ser alguém confiável para obter informações sensíveis?

Malware
Phishing
Ataque DDoS
Injeção de SQL
Força bruta ou Força suave

Malware, ou software malicioso, é um termo que abrange uma variedade de programas projetados para causar danos a sistemas, redes ou dispositivos. Qual dos seguintes tipos de malware é especificamente projetado para sequestrar arquivos e exigir um pagamento para a recuperação?

Spyware
Trojan
Ransomware
Worm
Vírus

Em ordem cronológica e capacidades de segurança, de forma crescente, assinale a alternativa que indica as soluções de segurança para o IEEE 802.11:


WEP, WEP2, WEP3
RC4, AES, TKIP
802.11a, 802.11b, 802.11 g/n
RSA, ECC, El-Gamal
WEP, WPA, 802.11w

Um dos problemas de configuração padrão é que quando instalamos um servidor web, algumas aplicações de exemplo já vêm instaladas por padrão. Assinale a alternativa correta com relação a aplicações de exemplo que já vem como padrão:
As aplicações de exemplo podem possuir vulnerabilidades que, ao serem exploradas, permitem o acesso do invasor ao sistema operacional. Ou seja, a partir de agora ele pode ter acesso às informações de outros sistemas instalados no mesmo servidor.
As aplicações de exemplo devem ser instaladas para que o servidor web funcione corretamente.
Estas aplicações de exemplo são inofensivas do ponto de vista de segurança porque não contêm dados sensíveis.
As aplicações de exemplo estão sempre atualizadas e, por isso, é pouco provável que elas possam ser exploradas por um invasor.
As aplicações de exemplo podem possuir vulnerabilidades e a exploração destas pode, por parte do invasor, torná-las indisponíveis.

a) As aplicações de exemplo podem possuir vulnerabilidades que, ao serem exploradas, permitem o acesso do invasor ao sistema operacional. Ou seja, a partir de agora ele pode ter acesso às informações de outros sistemas instalados no mesmo servidor.
b) As aplicações de exemplo devem ser instaladas para que o servidor web funcione corretamente.
c) Estas aplicações de exemplo são inofensivas do ponto de vista de segurança porque não contêm dados sensíveis.
d) As aplicações de exemplo estão sempre atualizadas e, por isso, é pouco provável que elas possam ser exploradas por um invasor.
e) As aplicações de exemplo podem possuir vulnerabilidades e a exploração destas pode, por parte do invasor, torná-las indisponíveis.

A varredura de rede possui diversas fases, cada uma com um objetivo. Na varredura de portas, ou Port Scan, o nmap é capaz de executar diferentes métodos para veri�car se uma porta TCP está aberta ou fechada. Em uma varredura de rede, às vezes é necessário que o atacante seja ágil e furtivo. Assinale a opção que indica um método que o atacante possa utilizar nessas situações:

TCP SYN Scan.
UDP Scan.
TCP Service Scan.
Os Fingerprint.
TCP Connect Scan.

Uma empresa pode realizar a classificação das informações que são criadas, obtidas, processadas e armazenadas em seus ativos de forma a potencializar o uso de informações relevantes nas transações de negócios. Em determinada organização, percebeu-se que uma informação importante, relativa aos produtos mais consumidos de seu catálogo de vendas, não era conhecida, causando maiores custos para produção de itens menos populares e, consequentemente, menores taxas de lucro. Qual o princípio da Classificação da Importância da Informação possui relação nesse contexto?

Princípio da Sensibilidade e o Princípio da Presença.
Princípio da Presença.
Princípio da Disponibilidade e o Princípio da Oportunidade.
Princípio da Legalidade.
Princípio da Ausência.

Leia o texto abaixo: TEXTO I O estudo Internet and American Life Project, do Pew Research Center, demonstrou que, em 2009, metade das buscas de temas relacionados à saúde na internet era feita para terceiros, e quase seis em cada dez pessoas que usaram meios digitais para se informar sobre saúde mudaram o enfoque com que cuidavam da própria saúde ou da de algum parente. Estima-se que exista uma correlação positiva entre o grau de conhecimento das doenças (seus fatores de risco, formas de prevenção e tratamento) e a taxa de adoção de hábitos saudáveis pela sociedade. O aumento nos diagnósticos precoces do câncer de mama e a diminuição do tabagismo são dois exemplos clássicos a favor dessa ideia. Acredita-se que indivíduos mais bem informados aderem a comportamentos preventivos e reagem melhor a uma enfermidade. Infelizmente, a divulgação de temas médicos é uma faca de dois gumes: quem não sabe nada está mais perto da verdade do que a pessoa cuja mente está cheia de informações equivocadas. Conseguir que a mensagem seja bem decodificada pelos receptores é o grande desafio que preocupa (ou deveria preocupar) tanto médicos quanto jornalistas. TABAKMAN, R. A saúde na mídia: medicina para jornalistas, jornalismo para médicos. Trad. Lizandra Magon de Almeida. São Paulo: Summus Editorial, 2013 (adaptado). TEXTO II De acordo com os dados da última TIC Domicílios (pesquisa realizada anualmente com o objetivo de mapear formas de uso das tecnologias de informação e comunicação no país), aproximadamente 46% dos usuários de Internet no Brasil utilizam a rede à procura de informações médicas sobre saúde em geral e serviços de saúde. Para uma médica e pesquisadora da Fiocruz, os indivíduos sempre procuraram informações sobre seu estado de saúde, mas é inegável que o surgimento da Internet trouxe um aumento significativo do acesso a informações ampliando assim os reflexos deste processo e alterando a relação entre os indivíduos. A pesquisadora chama a atenção para o perigo do autodiagnóstico e da automedicação, que podem gerar consequências nefastas tanto para os indivíduos quanto para a saúde pública, uma vez que boa parte dos estudos mostra que não são adotados critérios durante as buscas na Internet. Disponível em: https://agencia.fiocruz.br/conteudos-sobre-saude-na-web-alteram-relacao-medico-paciente. Acesso em: 16 abr. 2020 (adaptado). Considerando a abordagem dos textos, avalie as afirmacoes a seguir. I. Os textos I e II evidenciam a importância de critérios nas buscas realizadas pelos usuários da Internet por informações sobre patologias, pois algumas informações podem trazer riscos à saúde por fomentarem a compreensão equivocada de sintomas e profilaxias. II. O texto I afirma que a disponibilização de informações sobre temas de saúde nos meios de comunicação tem contribuído para o esclarecimento da população acerca de hábitos saudáveis. III. No texto II, defende-se o acesso a informações relativas a pesquisas da área da saúde nos veículos de comunicação, pois elas permitem que o indivíduo seja proativo na prevenção de patologias. É correto o que se afirma em:

II, apenas.
I, II e III.
II e III, apenas.
I, apenas.
I e II, apenas.

Em relação à segurança da informação, avalie as afirmacoes a seguir. I. As empresas sempre estarão vulneráveis, pois o fator humano é o elo mais fraco da segurança da informação. II. A segurança da informação não é um estado ou fim, e sim, um processo. III. A ética profissional é um importante fator na segurança da informação. É correto o que se afirma em:

II, apenas.
I, II e III.
II e III, apenas.
I, apenas.
I e III, apenas.

Em relação à segurança da informação, no caso de recuperação de Desastres, qual das opções abaixo tem objetivo é promover a disponibilidade de recursos para recuperação de dados?

Sustentação
Disposição
Restauração
Backup
Armazenamento

Mais conteúdos dessa disciplina