Início/Questões/Segurança da Informação/Questão 457941204536304Assinale a opção que apresenta uma possível consequência de um bem-sucedido ataque cibernético conhecido como DNS cache ...1457941204536304Ano: 2020Banca: CESPE / CEBRASPEOrganização: TJ-PADisciplina: Segurança da InformaçãoTemas: Ciberataques e AmeaçasAssinale a opção que apresenta uma possível consequência de um bem-sucedido ataque cibernético conhecido como DNS cache poisoning que seja imperceptivelmente realizado contra um provedor de acesso à Internet.ATodos os dados pessoais, cadastrais e financeiros que estiverem armazenados no banco de dados de usuários do provedor podem ser copiados durante o ataque.BOs serviços de acesso à Web, comunicação, email, entre outros oferecidos pelo provedor, ficam totalmente indisponíveis para os usuários, em razão da sobrecarga de tráfego, até que os servidores DNS sejam reinstalados e reconfigurados.CUsuários finais do provedor que tentarem acessar sítios legítimos, como os de instituições financeiras, serão direcionados a sítios falsos, nos quais suas credenciais de acesso às contas poderão ser capturadas e, posteriormente, utilizadas em transações financeiras fraudulentas.DTodos os arquivos dos servidores DNS do provedor são criptografados e todas as informações do cache DNS ficam inacessíveis até que o provedor quebre a chave de criptografia ou pague o resgate exigido pelos atacantes para fornecer a chave de criptografia.EAs credenciais de acesso ao provedor dos usuários finais são capturadas assim que digitadas quando eles se conectam, podendo ser instalado software malicioso em suas máquinas, caso estejam vulneráveis, com o objetivo de incorporá-las às botnets controladas pelos atacantes.ResponderQuestões relacionadas para praticarQuestão 457941204474175Segurança da InformaçãoO SQL injection e o cross‐site scripting utilizam a linguagem JavaScript.Questão 457941204474875Segurança da InformaçãoO port scanning pode ser utilizado tanto por administradores de rede quanto por hackers para identificar vulnerabilidades em sistemas de rede de compu...Questão 457941204483076Segurança da InformaçãoO processo cíclico que visa considerar as opções de, entre outras ações, selecionar e implementar medidas preventivas, corretivas e contingentes para ...Questão 457941204493866Segurança da InformaçãoGerenciamento de riscos é um processo contínuo que se aplica a todas as fases operacionais em que consequências de um risco específico são aceitas.Questão 457941204498281Segurança da InformaçãoA proteção de uma API pode ser realizada por token ou chave, que, embora apresentem características próprias, garantem o mesmo grau de segurança.Questão 457941204538206Segurança da InformaçãoO website de dada organização foi invadido, de forma recorrente, em um período de trinta dias, com alteração das páginas e com mensagens ofensivas dir...Questão 457941204539157Segurança da InformaçãoAssinale a opção que corresponde ao algoritmo criptográfico conceitualmente menos resistente a ataques de força bruta.Questão 457941204578745Segurança da InformaçãoA gerência da auditoria de segurança engloba, entre outros aspectos, a administração da política de segurança e os procedimentos de recuperação após d...Questão 457941204628994Segurança da InformaçãoAdmite-se que o tempo planejado para a recuperação da normalidade de funcionamento do negócio seja maior que o tempo máximo de interrupção desse funci...Questão 457941204637731Segurança da InformaçãoAlcançar e manter a proteção adequada dos ativos da organização é um objetivo de controle estabelecido na norma NBR/ISO/IEC 27001/2006. Associado a es...