Questões de Segurança da Informação para Concurso - Página 38

Q4158834

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158834 Segurança da Informação

Uma Assembleia Legislativa disponibiliza uma API REST para consulta e gestão de documentos legislativos. Um endpoint permite acessar documentos por meio da seguinte requisição:
GET /api/documentos/(documentIP} Authorization: Bearer <JWT>
Durante testes de segurança, foi identificado que usuários autenticados conseguem acessar documentos de outros gabinetes simplesmente alterando o valor de (documentId} na URL, sem qualquer validação adicional no backend.
Considerando o cenário descrito e as boas práticas de segurança da OWASP API Security Top 10 (2023), é possível concluir que se trata de uma vulnerabilidade

A

que poderia ser completamente mitigada somente substituindo os identificadores sequenciais por UUIDs aleatórios.

B

que poderia ser prevenida por meio da comparação entre o ID do usuário presente no JWT e o {documentId} na requisição.

C

de autenticação, pois o uso de JWT não impede que usuários acessem recursos de outros usuários.

D

de Broken Object Level Authorization (BOLA), pois o sistema não valida se o usuário autenticado tem permissão para acessar o objeto identificado por (documentId).

E

de Broken Function Level Authorization (BFLA), pois o endpoint não restringe quais funções podem ser executadas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4158833

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158833 Segurança da Informação

Considere uma Assembleia Legislativa responsável por sistemas eletrônicos de tramitação de projetos de lei e registros de votação, submetida a auditorias institucionais e a requisitos de conformidade baseados na norma ABNT NBR ISO/IEC 27001:2024 e na LGPD, operando em ambiente distribuído e sujeita à necessidade de apresentar registros de eventos como evidência técnica verificável sob contestação administrativa ou judicial, inclusive diante de possíveis tentativas de adulteração interna. Nesse cenário, o mecanismo que assegura a detectabilidade inequívoca de modificações na sequência histórica dos logs é

A

encadeamento criptográfico sequencial dos registros de log, no qual cada entrada incorpora o hash da entrada anterior.

B

replicação síncrona dos logs em múltiplos domínios administrativos com verificação de consistência entre cópias.

C

aplicação de função de hash criptográfico individual sobre cada registro de log, armazenado juntamente com seu respectivo valor de verificação.

D

assinatura digital periódica de lotes de logs utilizando chaves assimétricas sob controle da organização.

E

armazenamento de logs em repositório imutável com controle de versão e restrição de sobrescrita.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4158832

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158832 Segurança da Informação

Uma Assembleia Legislativa opera um sistema de tramitação eletrônica com backup completo diário à Oh e backups incrementais realizados em intervalos regulares de 4 horas. O ambiente possui replicação assíncrona para um site de contingência, na qual as atualizações são propagadas periodicamente, admitindo defasagem limitada ao ciclo de replicação configurado. Em caso de falha do ambiente principal, a restauração por backups exige 100 minutos, enquanto a ativação do ambiente contingente depende da execução sequencial de cinco procedimentos operacionais de 5 minutos cada. Considerando um incidente ocorrido às 13h10 e a alternativa de recuperação que reduz simultaneamente a perda de dados e o tempo de indisponibilidade do serviço, o valor do RTO, em minutos, é

A

70.

B

100.

C

15.

D

25.

E

40.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4158831

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158831 Segurança da Informação

Uma Assembleia Legislativa implementa criptografia de dados sensíveis em repouso utilizando AES, sob requisito de confidencialidade e integridade sem aumento significativo de latência. Diante da necessidade de evitar vulnerabilidades como padding oracle e reutilização de IV, o modo de operação correto é

A

o uso do modo OFB, que transforma o bloco em fluxo e evita reutilização de estados internos.

B

a aplicação do modo CFB com segmentação variável, garantindo proteção contra análise de padrões.

C

a aplicação do modo CBC com IV fixo, pois garante encadeamento determinístico entre blocos.

D

a utilização do modo CTR com contador reiniciado por chave, permitindo paralelismo e integridade implícita.

E

a adoção do modo GCM, que combina criptografia e autenticação com uso de IV único por operação.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4158830

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158830 Segurança da Informação

Uma instituição pública está sujeita a auditorias que exigem verificação de assinaturas digitais anos após sua emissão, inclusive em cenários onde certificados possam estar expirados ou revogados, assumindo o uso de infraestrutura de chaves públicas com mecanismos de validação e preservação de evidências ao longo do ciclo de vida das assinaturas. Nesse cenário, o recurso técnico que a instituição deverá utilizar é

A

a aplicação de carimbo do tempo emitido por autoridade confiável, associando o resumo criptográfico do documento a um instante verificável.

B

a utilização de certificado digital válido no momento da geração da assinatura, considerando sua cadeia de certificação e período de vigência.

C

a verificação do estado do certificado por meio de consulta a serviço OCSP quando a assinatura é analisada pelo sistema.

D

a validação da cadeia de certificação com base em listas de certificados revogados disponíveis durante o processo de conferência da assinatura digital.

E

o armazenamento do documento assinado juntamente com seu resumo criptográfico e metadados estruturados de identificação do signatário e do contexto da transação realizada.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4158828

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158828 Segurança da Informação

Considere a infraestrutura de TI de uma Assembleia Legislativa que possui sistema de processo legislativo eletrônico, portal institucional exposto à internet, integração com órgãos externos (como tribunais e portais de transparência) e estações de trabaIho de gabinetes e áreas administrativas na mesma infraestrutura IP. Após um incidente de segurança com movimentação lateral entre sistemas internos, a arquitetura que melhor atende ao requisito de reduzir a exposição do perímetro e conter a propagação entre ambientes é a

A

disponibilização dos serviços de integração com órgãos externos diretamente na rede corporativa, com uso de listas de controle de acesso (ACLs) no roteamento central e monitoramento contínuo das conexões estabelecidas.

B

replicação dos sistemas críticos da assembleia em sub-redes distintas, com conectividade operacional entre elas e prioridade para continuidade de serviço em caso de falhas localizadas.

C

publicação do portal institucional em uma DMZ, com segmentação interna da rede por função e sensibilidade, definição de políticas explícitas de comunicação entre zonas e bloqueio por padrão de todo tráfego não autorizado entre os segmentos.

D

concentração dos sistemas legislativos, administrativos e de apoio parlamentar em uma mesma VLAN lógica, com inspeção reforçada no tráfego de entrada e aplicação de controles adicionais nos dispositivos internos.

E

concentração dos controles de segurança no firewall de borda, mantendo os sistemas legislativos, administrativos e de gabinetes no mesmo segmento interno, desde que o NAT oculte os endereços privados.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4158827

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158827 Segurança da Informação

Em uma Assembleia Legislativa, um sistema eletrônico de votação é utilizado para registrar votos de parlamentares em sessões deliberativas, exigindo que cada voto registrado seja posteriormente auditável e não possa ser negado pelo parlamentar que o proferiu, mesmo em processos administrativos ou judiciais. Considerando esse cenário, com requisitos de integridade, autenticidade e impossibilidade de retratação da autoria do voto, o mecanismo criptográfico que deve ser utilizado é

A

o armazenamento dos votos em banco de dados redundante e criptografado com replicação síncrona entre servidores.

B

a utilização de assinatura digital baseada em criptografia assimétrica vinculada à identidade do parlamentar.

C

o uso de funções de hash criptográfico para garantir que o conteúdo do voto não seja alterado após o registro.

D

a aplicação de criptografia simétrica com chave compartilhada entre os parlamentares e o sistema de votação.

E

o estabelecimento de canal seguro utilizando protocolo de transporte criptografado para envio dos votos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4158825

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158825 Segurança da Informação

Em uma Assembleia Legislativa, a auditoria interna identificou inconsistências na classificação de informações relacionadas a projetos de lei, pareceres técnicos e documentos preparatórios, resultando simultaneamente em compartilhamento indevido de conteúdos sensíveis e restrições excessivas a documentos de caráter público. Considerando explicitamente as diretrizes de Classificação da Informação da norma ABNT NBR ISO/IEC 27002:2022, e a necessidade de alinhar proteção, valor, sensibilidade e criticidade ao longo do ciclo de vida da informação, a prática correta que deve ser adotada, nesse cenário, é

A

transferir a responsabilidade pela classificação das informações para a área de tecnologia da informação, considerando critérios de armazenamento, processamento e segurança da infraestrutura, que são críticos para o negócio.

B

definir níveis de classificação com base no impacto do comprometimento da informação, atribuir a responsabilidade aos proprietários da informação e estabelecer revisões periódicas conforme alterações de valor, sensibilidade e criticidade.

C

estabelecer níveis de classificação no momento da criação da informação, mantendo-os constantes ao longo do tempo para assegurar consistência organizacional e rastreabilidade documental para processos de auditoria.

D

padronizar um nível de classificação institucional fundamentado em requisitos legais amplos, com o objetivo de reduzir variações operacionais e simplificar a gestão de acesso às informações para favorecer os processos de negócio.

E

derivar os níveis de classificação a partir das permissões previamente configuradas nos mecanismos de controle de acesso existentes no ambiente tecnológico institucional para manter consistência com sistemas de autenticação e autorização.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4158824

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158824 Segurança da Informação

Uma Assembleia Legislativa implementa um SGSI conforme a norma ABNT NBR ISO/MЕC 27001:2024, com múltiplas unidades administrativas conduzindo avaliações de riscos. Diante da necessidade de assegurar aplicação uniforme de critérios, rastreabilidade decisória e comparabilidade direta dos resultados entre ciclos, a prática que atende integralmente aos requisitos normativos de definição e aplicação do processo de avaliação de riscos, de acordo com a seção da norma que trata de riscos e oportunidades, é a

A

revisão periódica dos riscos com base em indicadores institucionais e eventos relevantes para os processos de negócio da organização.

B

documentação dos riscos avaliados com registro das decisões adotadas pelas unidades responsáveis.

C

definição e aplicação uniforme de critérios de risco, incluindo aceitação e avaliação, garantindo comparabilidade direta dos resultados.

D

consolidação dos resultados das avaliações com harmonização posterior conduzida por instância de governança institucional.

E

condução das avaliações com adaptação de critérios entre unidades, resultando em variações consistentes nos resultados obtidos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4158823

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158823 Segurança da Informação

Uma Assembleia Legislativa mantém sistemas críticos de tramitação de projetos em ambiente híbrido (on-premises e cloud). Diante da necessidade de prevenir a execução de softwares não autorizados, identificados em estações de trabalho administrativas, de acordo com os CIS Controls v8, a abordagem que atende corretamente ao requisito de controle de software é a

A

configuração de logs de auditoria para registrar execução de aplicações nos endpoints registrados.

B

segregação de ambientes de desenvolvimento e produção para os sistemas legislativos usando práticas DEVSECOPS.

C

utilização de ferramentas automatizadas para inventariar softwares instalados nos ativos corporativos.

D

adoção de criptografia de dados sensíveis armazenados em bancos de dados institucionais e manipulados por software.

E

implementação de mecanismos de allowlisting para garantir que apenas softwares autorizados sejam executados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4158822

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158822 Segurança da Informação

Uma Assembleia Legislativa conduz um processo formal de gestão de riscos conforme a norma ABNT NBR ISO/IEC 27005:2023, na qual foram identificados riscos relacionados à indisponibilidade de sistemas legislativos críticos onde existem controles previamente implementados sem avaliação recente de efetividade. Diante da necessidade de determinar quais controles devem compor o plano de tratamento de riscos, o critério técnico que fundamenta corretamente essa determinação é a

A

definição de controles com base na categorização dos riscos, com menor ênfase nas condições operacionais e organizacionais.

B

manutenção de controles alinhados a práticas consolidadas, ainda que não estejam diretamente associados aos riscos priorizados.

C

inclusão de controles previamente existentes focando em sua formalização documental e viabilidade de implementação.

D

seleção de controles cuja aplicação produza impacto relevante na probabilidade ou nas consequências dos riscos identificados.

E

priorização de controles classificados como preventivos, com o objetivo de reduzir a necessidade de monitoramento e resposta operacional.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4156108

Ano: 2026 Banca: FAFIPA Órgão: Câmara de Campo Largo - PR Prova: FAFIPA - 2026 - Câmara de Campo Largo - PR - Tesoureiro |

Q4156108 Segurança da Informação

No início do expediente, um usuário recebe um e-mail na sua caixa de entrada com o título "Atualização Urgente de Segurança Recadastramento". O e-mail possui a logomarca de um grande banco, diz que a conta do usuário será bloqueada se ele não clicar em um link e solicita a digitação de dados confidenciais. Ao analisar friamente, o usuário percebe que o remetente é um e-mail genérico estranho e que ele nem possui conta naquele banco. Essa técnica de fraude eletrônica é conhecida como:

A

Backup.

B

Antivírus.

C

Phishing.

D

Ransomware.

E

Firewall.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4155813

Ano: 2026 Banca: INBRASP Órgão: Câmara de Ipaporanga – CE Provas: INBRASP - 2026 - Câmara de Ipaporanga – CE - Agente Administrativo | INBRASP - 2026 - Câmara de Ipaporanga – CE - Motorista |

Q4155813 Segurança da Informação

Uma clínica médica está realizando um treinamento sobre Segurança da Informação, discutindo sobre princípios e práticas de segurança. Nesse contexto, analise as sentenças a seguir:

I- Utilizar senhas fortes e diferentes para cada serviço reduz riscos de acesso indevido.

II- Atualizações de sistema podem corrigir vulnerabilidades de segurança.

III- Vírus de computador só se propagam por meio de dispositivos físicos, como pen drives.

IV- Firewall é um software destinado exclusivamente à servidores de redes.

Analisadas as sentenças, estão CORRETAS apenas:

A

I e II.

B

I e III.

C

I e IV.

D

II e III.

Q4155812

Ano: 2026 Banca: INBRASP Órgão: Câmara de Ipaporanga – CE Provas: INBRASP - 2026 - Câmara de Ipaporanga – CE - Agente Administrativo | INBRASP - 2026 - Câmara de Ipaporanga – CE - Motorista |

Q4155812 Segurança da Informação

Um gestor decidiu armazenar documentos institucionais apenas em um único computador da organização, objetivando economia nos gastos com tecnologia. Acerca do tema, analise as sentenças a seguir:

I- Essa prática é considerada adequada para garantir recuperação de dados em caso de falha de hardware para pequenos negócios.

PORQUE

II- A recuperação de dados depende exclusivamente da integridade física do equipamento onde os arquivos estão armazenados.

Analisadas as sentenças, é CORRETO afirmar que:

A

As duas sentenças são verdadeiras, mas a segunda não é uma justificativa correta da primeira.

B

A primeira sentença é verdadeira, e a segunda, falsa.

C

A primeira sentença é falsa, e a segunda, verdadeira.

D

Tanto a primeira sentença quanto a segunda são falsas.

Q4154046

Ano: 2026 Banca: Marinha Órgão: MARINHA Prova: Marinha - 2026 - MARINHA - Professor EBTT - Engenharia de Telecomunicações |

Q4154046 Segurança da Informação

Assinale a opção que completa corretamente as lacunas da sentença abaixo.

"O padrão criptográfico AES (Advanced Encryption Standard) possui 2 (duas) variantes: um bloco de __________ de bits com uma chave de __________ bits e um bloco de __________ de bits com uma chave de __________ bits."

A

128 - 256 - 256 - 128

B

128 - 128 - 128 - 256

C

256 - 128 - 256 - 128

D

256 - 256 - 128 - 128

E

128 - 256 - 128 - 256

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4151451

Ano: 2026 Banca: IDECAN Órgão: PROCON-RJ Prova: IDECAN - 2026 - PROCON-RJ - Agente de Proteção e Defesa do Consumidor |

Q4151451 Segurança da Informação

Em um ambiente corporativo, um sistema é configurado para monitorar e filtrar o tráfego de rede com base em regras pré-definidas, impedindo comunicações não autorizadas entre redes internas e externas. Esse mecanismo de proteção é denominado:

A

Antivírus.

B

Anti-spyware.

C

Anti-spam.

D

Phishing.

E

Firewall.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4151448

Ano: 2026 Banca: IDECAN Órgão: PROCON-RJ Prova: IDECAN - 2026 - PROCON-RJ - Agente de Proteção e Defesa do Consumidor |

Q4151448 Segurança da Informação

Em um ambiente corporativo, um colaborador que se encontra fora do escritório precisa acessar com confidencialidade recursos internos da rede local, como servidores de arquivos e sistemas administrativos, utilizando uma conexão pública de Internet. Para garantir a integridade e a privacidade dos dados transmitidos nesse cenário, o mecanismo empregado é denominado:

A

HTTP.

B

VPN.

C

Navegador.

D

DNS.

E

Cookie.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4151102

Ano: 2026 Banca: FAFIPA Órgão: Prefeitura de Prado Ferreira - PR Prova: FAFIPA - 2026 - Prefeitura de Prado Ferreira - PR - Técnico Administrativo |

Q4151102 Segurança da Informação

Em uma conta digital, a entrada somente é concluída após o usuário informar a senha cadastrada e confirmar um código enviado ao celular vinculado ao cadastro. Assinale a alternativa que identifica CORRETAMENTE o mecanismo de segurança aplicado.

A

Autenticação em duas etapas no controle de acesso.

B

Autenticação biométrica no controle de acesso.

C

Autenticação por certificado digital no controle de acesso.

D

Autenticação automática por sessão ativa no sistema.

E

Autenticação apenas por senha no controle de acesso.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4151001

Ano: 2026 Banca: FGV Órgão: TJ-SC Prova: FGV - 2026 - TJ-SC - Analista de Sistemas |

Q4151001 Segurança da Informação

Uma organização mantém um sistema legado crítico, mas com forte dependência de tecnologia obsoleta. Foi identificado um risco relacionado tanto ao comprometimento da segurança quanto à futura indisponibilidade do sistema.

Para tratar esse risco, foram propostas as seguintes ações:

P1: migrar as funcionalidades para uma plataforma SaaS moderna, desativando o servidor antigo;
P2: terceirizar a gestão do legado para um parceiro especializado, com foco em cláusulas de responsabilidade civil em contrato, sem alteração dos controles técnicos ou operacionais do sistema;
P3: isolar o sistema em uma VLAN sem acesso à internet e exigir VPN com MFA para qualquer acesso; e
P4: manter a operação do sistema legado, estabelecendo um fundo de reserva financeira para cobrir eventuais multas e definindo um plano de resposta a incidentes para recuperação manual, em caso de falha catastrófica.

Assinale a opção que associa corretamente cada proposta a uma estratégia de tratamento de risco.

A

P1: evitar; P2: transferir; P3: mitigar; P4: aceitar.

B

P1: evitar; P2: mitigar; P3: mitigar; P4: aceitar.

C

P1: mitigar; P2: transferir; P3: mitigar; P4: transferir.

D

P1: evitar; P2: transferir; P3: mitigar; P4: transferir.

E

P1: mitigar; P2: mitigar; P3: mitigar; P4: aceitar.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4151000

Ano: 2026 Banca: FGV Órgão: TJ-SC Prova: FGV - 2026 - TJ-SC - Analista de Sistemas |

Q4151000 Segurança da Informação

Uma aplicação em produção foi comprometida por meio da exploração de uma biblioteca com CVE conhecido, que permite execução remota de código.

O pipeline da aplicação possui SAST durante a fase de desenvolvimento, DAST em ambiente de homologação e, ainda, possui monitoramento em produção. Após investigação, verificouse que a vulnerabilidade estava em uma dependência indireta, não houve alerta durante o pipeline e a exploração ocorreu imediatamente após o deploy.

Com base nesse contexto, assinale a afirmativa que explica corretamente a falha de detecção.

A

Ausência de análise de composição de software (SCA) no pipeline para identificação de vulnerabilidades em dependências transitivas.

B

Limitação do SAST na análise de fluxos dinâmicos de execução da aplicação.

C

Dependência do DAST de cobertura de testes para identificação de vulnerabilidades exploráveis.

D

Natureza reativa do monitoramento em produção, voltada à detecção pós-exploração.

E

Ausência de testes funcionais capazes de exercitar cenários de falha na aplicação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.020 questões