Questões de Concurso Sobre segurança da informação em noções de informática

É um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido. Pode ser usado para: remover evidências em arquivos de logs; instalar outros códigos maliciosos, como backdoors, para assegurar o acesso futuro ao computador infectado; esconder atividades e informações, como arquivos, diretórios, processos, chaves de registro, conexões de rede etc.; mapear potenciais vulnerabilidades em outros computadores, por meio de varreduras na rede; capturar informações da rede onde o computador comprometido está localizado, pela interceptação de tráfego; dentre outras possibilidades. No entanto, seu nome não indica que os programas e as técnicas que o compõem são usadas para obter acesso privilegiado a um computador, mas sim para manter o acesso privilegiado. (Disponível em: http://cartilha.cert.br/malware/) O texto descreve um tipo de ameaça à segurança das informações conhecido como 

Assinale a sequência e marque a alternativa CORRETA:

Quando entramos, por exemplo, num site de um banco ou de comércio eletrônico, a URL padrão muda, quando a página é protegida com sistemas de segurança, iniciando-se com:

O mecanismo de embaralhamento ou codificação utilizado para proteger a confidencialidade de dados transmitidos ou armazenados denomina-se

O software concebido com o objetivo de prevenir, detectar e eliminar programas maliciosos é denominado

O procedimento que se refere à cópia de dados de um dispositivo de armazenamento para outro, com o objetivo de posteriormente recuperá- los caso haja necessidade ou perda dos dados originais é denominado

Antivírus são programas de computador voltados para a eliminação e o controle de pragas virtuais, tais como:

Ataques cibernéticos podem causar graves prejuízos a pessoas e empresas. Recentemente João recebeu uma mensagem de alerta por e-mail com um pedido para ele atualizar seus dados cadastrais na página do seu Internet Banking.

João não prestou muita atenção em quem enviou a mensagem, nem se era um remetente confiável, e clicou no link presente no corpo do e-mail, que o levou para uma página web, réplica do website real criada por um cyber criminoso.

Como a mensagem de e-mail e o website eram muito bem elaborados, João acreditou estar acessando algo verdadeiro e informou suas credenciais para acesso, quando na verdade ele as entregou a um criminoso.

João foi vítima de um ataque cibernético denominado:

Termo de origem inglesa cujo significado designa uma mensagem eletrônica recebida mas não solicitada pelo usuário, este programa está diretamente associado a ataques à segurança da Internet, sendo um dos grandes responsáveis pela propagação de códigos maliciosos, disseminação de golpes e venda ilegal de produtos. Ele é conhecido como:

A sequência está correta em

“O certificado digital ICP-Brasil funciona como uma identidade virtual que permite a identificação segura e inequívoca do autor de uma mensagem ou transação feita em meios eletrônicos, como a web.”

(Sítio do Instituto Nacional de Tecnologia da Informação. Disponível em: http://www.iti.gov.br/certificacao-digital/o-que-e.)

Referente à certificação digital, assinale a alternativa correta.

A sequência está correta em

São pequenos pedaços de programas que se copiam sozinhos e se agregam (infectam) a outros programas quando são executados. Alguns não são prejudiciais, outros, por sua vez, podem danificar um sistema operacional e os programas do computador. O tipo de vírus em questão normalmente tem extensões como: .COM, .EXE, .VBS, .PIF. Esse tipo de vírus é conhecido como

A respeito dos conceitos de Vírus e Antivírus, analise as seguintes afirmações.

I. Keylogger é um programa capaz de capturar e guardar as teclas digitadas pelo usuário no teclado de um computador.

II. Vírus de Macro é uma forma avançada de vírus, capaz de gravar tanto a posição do ponteiro do mouse quanto a tela atual apresentada no monitor, nos momentos em que acontece o clique do mouse ou, ainda, armazenar a região que circunda a posição onde o mouse é clicado.

III. Os Vírus de Boot infectam os arquivos de inicialização do sistema, escondem-se no primeiro setor do disco e são carregados na memória antes do Sistema Operacional.

IV. Em Softwares Antivírus, a função Quarentena serve para varrer e buscar vírus no Modo de Verificação Completa.

V. As ferramentas de Antivirus devem ser instaladas apenas nas estações de trabalho, e não nos servidores de redes.

Marque a alternativa CORRETA.

Em relação aos conceitos e às funcionalidades dos Softwares e Aplicativos, no seu modo geral, analise as afirmativas a seguir.

I. O LibreOffice Calc é um software destinado à criação de tabelas e de planilhas eletrônicas.

II. A suíte LibreOffice pode ser considerada um Sistema Operacional somente quando é instalada de forma completa.

III. Antivírus são aplicativos de software idealizados para medidas de proteção e de segurança, para proteger os dados e as operações do computador.

IV. É necessária a instalação do Microsoft Office na sua instalação padrão para um bom funcionamento de um computador.

V. O Microsoft Word, além de ser classificado como um processador de textos, também é um programa utilitário responsável pela operação dos recursos da máquina, fornecendo uma interface amigável de edição e de manipulação de documentos.

Assinale a alternativa CORRETA.

No Microsoft Windows 7, a ferramenta nativa de segurança que pode ajudar a impedir que hackers ou softwares mal-intencionados obtenham acesso ao computador por uma rede ou pela Internet chama-se

Considere que um usuário, embora tenha procurado seguir regras de proteção e segurança da informação, teve seu computador infectado por um malware. Dentre as razões abaixo, a que pode ter contribuído para este fato é o

Ataques costumam ocorrer na internet com diversos objetivos, visando diferentes alvos e usando variadas técnicas. Sobre formas de ataque na internet, assinale a alternativa correta.

Em uma situação hipotética, um tipo de código malicioso foi detectado no TRE-SP e tinha a característica de ser controlado pelo invasor via processo de infecção e propagação automática. Ele explorava diversas vulnerabilidades existentes em programas instalados. Foi verificado, ainda, que a comunicação entre os infectados e o invasor ocorria de várias formas, via servidores Web, canais IRC, redes tipo P2P, entre outros meios e eram recebidos, automaticamente, pela rede. Um Programador de Sistemas analisou estas características e observou que os computadores atingidos ficavam semelhantes a zumbis (zombie computer) pelo fato de serem controlados remotamente, sem o conhecimento de seu usuário. Trata-se de um código malicioso conhecido como

O funcionário de uma empresa recebeu, pelo webmail, uma mensagem supostamente do banco no qual tem conta, informando que ele havia sido sorteado e ganhara um prêmio de um milhão de reais. Para resgatar o prêmio, o funcionário foi orientado a clicar em um link e digitar seus dados pessoais e bancários. Após seguir as orientações e enviar os dados digitados, percebeu que o endereço do banco era falso, mas muito semelhante ao endereço verdadeiro. O funcionário foi vítima de um tipo de fraude conhecida como