Filtrar


Questões por página:
Programas antivírus contemporâneos devem estar preparados para detectar e intervir contra tipos de ameaças cada vez mais sofisticadas. Nesse contexto, a técnica de ciberataque conhecida como Process Hollowing consiste
Um funcionário da Secretaria recebeu um e-mail com caráter de urgência supostamente enviado pelo departamento de TI da organização.
A mensagem informava que a senha da sua conta corporativa expiraria em poucas horas e disponibilizava um link para recadastramento imediato, sob pena de bloqueio do acesso. Ao clicar no link, o funcionário foi direcionado para uma página idêntica à do portal da Secretaria, onde lhe foi solicitada a digitação do login e da senha atuais. No entanto, ao analisar detalhadamente o endereço do remetente e a URL na barra do navegador, notaram-se pequenas alterações no nome do domínio em relação ao oficial da empresa.
Com base nos conceitos de Segurança da Informação, essa técnica de engenharia social, que busca induzir a vítima ao erro para obter dados confidenciais, é conhecida como
O secretário de uma escola recebe, no e-mail institucional, mensagem com o logotipo do órgão responsável pelo censo escolar, informando que o acesso da escola ao sistema será bloqueado em 24 horas, caso o login e a senha não sejam confirmados por meio de link indicado na própria mensagem. O link direciona para página visualmente idêntica à do sistema oficial, porém hospedada em endereço diferente do endereço verdadeiro.
Considerando a classificação dos golpes aplicados na internet adotada pelo Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br), assinale a alternativa que identifica CORRETAMENTE o golpe descrito.
Gustavo recebe mensagem eletrônica em nome da área de tecnologia da informação, informando que seu acesso ao sistema institucional será bloqueado ainda naquele dia e solicitando a confirmação imediata de usuário e senha por meio de um botão que leva a um formulário externo. A instituição possui equipe de segurança da informação e canal próprio para relato de mensagens suspeitas.
Ordene as etapas do procedimento adequado diante da mensagem recebida.

I.Comunicar a ocorrência à equipe responsável pela segurança da informação.
II.Conferir o endereço real do remetente e o destino do link, sem acioná-lo.
III.Excluir a mensagem da caixa de entrada, após a orientação recebida.
IV.Identificar no conteúdo os indícios de fraude, como a urgência e o pedido de senha.

A sequência CORRETA é:

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir.


Em aplicações suscetíveis a ataques de cross-site scripting, a codificação de entidades HTML aplicada aos dados antes de sua apresentação neutraliza a interpretação dos dados como código, tanto em contexto HTML quanto em contexto JavaScript.

Visualizar Questão Comentada