Questões de Concurso
Foram encontradas 366 questões
Resolva questões gratuitamente!
Junte-se a mais de 4 milhões de concurseiros!
Ano: 2018
Banca:
CESPE / CEBRASPE
Órgão:
EMAP
Prova:
CESPE - 2018 - EMAP - Analista Portuário - Tecnologia da Informação |
Q911368
Segurança da Informação
Texto associado
A equipe de segurança da informação de determinado
órgão identificou uma tentativa de ataque com as seguintes
características:
• IP de origem: identificado no roteador de Internet e no firewall
(200.20.30.45)
• IP de origem: identificado na aplicação web (200.20.30.45)
• payload de HTTP: GET http:/servidor.com.br/admin/index.php?username=1'%20or%20'1'%20=%20'1&password =1'%20or%20'1'%20=%20'1
Os analistas de segurança levantaram hipótese de
existência de regras no firewall que permitiam o acesso de todos os
segmentos, internos e externos, ao servidor web na porta 80 com o
protocolo TCP. Identificaram também que a aplicação web atacada
possuía controle de acesso ao ambiente de administração baseado
nos perfis das credenciais e do range de IPs internos da rede
corporativa.
Considerando essa situação hipotética e as boas práticas de segurança da informação, julgue o item a seguir.
O ataque descrito foi uma tentativa de quebrar a confidencialidade da informação presente no servidor web.
O ataque descrito foi uma tentativa de quebrar a confidencialidade da informação presente no servidor web.
Ano: 2018
Banca:
CESPE / CEBRASPE
Órgão:
EMAP
Prova:
CESPE - 2018 - EMAP - Analista Portuário - Tecnologia da Informação |
Q911361
Segurança da Informação
Acerca das boas práticas de segurança da informação, julgue o item subsequente.
Os administradores de rede fazem uso do firewall statefull para
filtrar pacotes baseados em endereços de IP, protocolos, portas
e estado das conexões.
Ano: 2018
Banca:
CESPE / CEBRASPE
Órgão:
EMAP
Prova:
CESPE - 2018 - EMAP - Analista Portuário - Tecnologia da Informação |
Q911360
Segurança da Informação
Acerca das boas práticas de segurança da informação, julgue o item subsequente.
A tecnologia de proxy web objetiva inspecionar o tráfego de
SMTP entre clientes e servidores, categorizando e filtrando os
acessos aos sítios.
Ano: 2018
Banca:
CEPS-UFPA
Órgão:
UNIFESSPA
Prova:
CEPS-UFPA - 2018 - UNIFESSPA - Técnico de Laboratório - Tecnologia da Informação |
Q907222
Segurança da Informação
Sobre segurança da informação é correto afirmar que
Ano: 2015
Banca:
FCC
Órgão:
Prefeitura de São Luís - MA
Prova:
FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |
Q902512
Segurança da Informação
Considere que seja necessário monitorar uma rede de
computadores para
I. analisar todos os pacotes de dados que passam pela rede de forma a se obter uma análise detalhada de largura de banda, testar e diagnosticar conexões da rede e filtrar o tráfego da rede por endereço IP, para ver quais computadores são responsáveis pela maioria do tráfego. II. examinar o tráfego da rede em busca de ameaças que gerem padrões incomuns de fluxo de dados como ataques DDoS, alguns tipos de malware, violações de privacidade, etc.
Para realizar as ações listadas em I e II devem ser utilizadas, correta e respectivamente, ferramentas do tipo
I. analisar todos os pacotes de dados que passam pela rede de forma a se obter uma análise detalhada de largura de banda, testar e diagnosticar conexões da rede e filtrar o tráfego da rede por endereço IP, para ver quais computadores são responsáveis pela maioria do tráfego. II. examinar o tráfego da rede em busca de ameaças que gerem padrões incomuns de fluxo de dados como ataques DDoS, alguns tipos de malware, violações de privacidade, etc.
Para realizar as ações listadas em I e II devem ser utilizadas, correta e respectivamente, ferramentas do tipo
Conheça nossos planos