Quiz sobre Segurança da Informação

O que é SQL Injection?

• Um ataque que explora vulnerabilidades no sistema de autenticação.

• Um ataque que injeta código SQL malicioso numa consulta.

• Uma técnica de defesa para proteger bases de dados.

• Um método para limpar dados corrompidos.

Qual das seguintes é uma forma eficaz de prevenir SQL Injection?

• Utilizar consultas dinâmicas.

• Validar entradas de utilizadores.

• Evitar o uso de bases de dados.

• Desativar o sistema de autenticação.

Que técnica pode um atacante usar num ataque de SQL Injection?

• Inserir código malicioso nas consultas SQL.

• Interromper pacotes de rede.

• Usar tokens de autenticação fracos.

• Redirecionar o tráfego de rede.

O que são prepared statements?

• Um método de ataque de SQL Injection.

• Uma técnica para otimizar consultas SQL.

• Uma forma de prevenir SQL Injection.

• Uma função de recuperação de dados.

Qual das seguintes é uma consequência de um ataque de SQL Injection?

• Perda de conectividade à internet.

• Exposição de dados sensíveis.

• Desativação de firewall.

• Encriptação de dados.

O que é engenharia social?

• Uma técnica de desenvolvimento de software.

• Uma abordagem técnica para atacar sistemas.

• O uso de manipulação psicológica para enganar as pessoas e obter informações confidenciais.

• Uma forma de ataque físico a servidores.

Qual dos seguintes é um exemplo de um ataque de engenharia social?

• Injeção de SQL.

• Phishing.

• Ataque de negação de serviço (DDoS).

• Uso de antivírus.

O que é "pretexting" em engenharia social?

• Usar malware para comprometer uma rede.

• Criar um cenário falso para obter informações.

• Realizar ataques de força bruta.

• Enviar e-mails de spam em massa.

Como se pode prevenir ataques de engenharia social?

• Bloquear todos os endereços de e-mail desconhecidos.

• Educar os funcionários sobre como reconhecer tentativas de manipulação.

• Instalar um firewall.

• Usar redes privadas (VPN).

Qual é o objetivo de um ataque de engenharia social?

• Derrubar redes inteiras.

• Manipular as pessoas para obter informações sensíveis.

• Danificar fisicamente servidores.

• Corromper bases de dados.