Questões de Segurança da Informação para Concurso - Página 8

Q4336997

Ano: 2026 Banca: Unesc Órgão: InoversaSul Prova: Unesc - 2026 - InoversaSul - Professor de Tecnologia (Pensamento Computacional) |

Q4336997 Segurança da Informação

Analise as asserções a seguir e a relação proposta entre elas.

I.A autenticação em duas etapas aumenta a proteção de uma conta contra acessos indevidos.
PORQUE
II.A autenticação em duas etapas exige, além da senha, um segundo fator independente, como um código temporário enviado ao usuário.

A respeito dessas asserções, assinale a alternativa CORRETA:

A

As asserções I e II são falsas.

B

A asserção I é falsa, e a II é verdadeira.

C

As asserções I e II são verdadeiras, mas a II não é uma justificativa correta da I.

D

As asserções I e II são verdadeiras, e a II é uma justificativa correta da I.

E

A asserção I é verdadeira, e a II é falsa.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4336968

Ano: 2026 Banca: Unesc Órgão: InoversaSul Prova: Unesc - 2026 - InoversaSul - Professor de Tecnologia (Pensamento Computacional) |

Q4336968 Segurança da Informação

A navegação na internet expõe os usuários a ameaças que exploram tanto falhas técnicas quanto a confiança das pessoas. Sobre essas ameaças e as formas de proteção, analise as afirmativas a seguir:

I.O phishing é um programa que se instala no computador para cifrar os arquivos da vítima e exigir o pagamento de um resgate.

II.A engenharia social manipula a confiança do usuário para induzi-lo a revelar informações ou a executar ações que comprometem a segurança.

III.O uso de senhas longas, que combinam diferentes tipos de caracteres, dificulta a descoberta das credenciais por tentativa automatizada.

Está CORRETO o que se afirma em:

A

III apenas.

B

II e III apenas.

C

II apenas.

D

I, II e III.

E

I e II apenas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4336964

Ano: 2026 Banca: Unesc Órgão: InoversaSul Prova: Unesc - 2026 - InoversaSul - Professor de Tecnologia (Pensamento Computacional) |

Q4336964 Segurança da Informação

A proteção de um sistema de informação apoia-se em atributos que orientam as medidas técnicas e organizacionais adotadas por uma instituição para resguardar seus dados. Sobre esses atributos, assinale a alternativa CORRETA.

A

A autenticidade consiste em divulgar a informação de forma aberta na rede, como maneira de validar a sua origem.

B

A confidencialidade assegura que a informação fique acessível somente a quem esteja autorizado a conhecê-la, evitando a divulgação indevida.

C

A confidencialidade refere-se à manutenção de cópias de segurança que possibilitam restaurar a informação após uma falha do sistema.

D

A integridade diz respeito ao tempo de resposta dos serviços, assegurando que os sistemas continuem operantes quando forem requisitados.

E

A disponibilidade garante que os dados permaneçam inalterados durante a transmissão, sendo aferida pela conferência de somas de verificação.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4336958

Ano: 2026 Banca: Unesc Órgão: InoversaSul Prova: Unesc - 2026 - InoversaSul - Professor de Tecnologia (Pensamento Computacional) |

Q4336958 Segurança da Informação

Diante de um incidente de segurança da informação, uma organização segue um conjunto ordenado de providências para limitar danos e restabelecer a normalidade. Considere as etapas listadas abaixo:

(1)Restabelecimento dos serviços afetados e retorno à operação normal.
(2)Isolamento dos sistemas atingidos para impedir que o problema se propague.
(3)Detecção e identificação da ocorrência que caracteriza o incidente.
(4)Remoção da causa do incidente e eliminação dos elementos maliciosos.

Assinale a alternativa que apresenta a ordem CORRETA em que essas etapas são desenvolvidas:

A

3, 4, 2, 1.

B

3, 2, 4, 1.

C

2, 3, 4, 1.

D

3, 2, 1, 4.

E

2, 3, 1, 4.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4336933

Ano: 2026 Banca: Unesc Órgão: InoversaSul Prova: Unesc - 2026 - InoversaSul - Professor de Tecnologia (Pensamento Computacional) |

Q4336933 Segurança da Informação

Gustavo recebe mensagem eletrônica em nome da área de tecnologia da informação, informando que seu acesso ao sistema institucional será bloqueado ainda naquele dia e solicitando a confirmação imediata de usuário e senha por meio de um botão que leva a um formulário externo. A instituição possui equipe de segurança da informação e canal próprio para relato de mensagens suspeitas.
Ordene as etapas do procedimento adequado diante da mensagem recebida.
I.Comunicar a ocorrência à equipe responsável pela segurança da informação. II.Conferir o endereço real do remetente e o destino do link, sem acioná-lo. III.Excluir a mensagem da caixa de entrada, após a orientação recebida. IV.Identificar no conteúdo os indícios de fraude, como a urgência e o pedido de senha.

A sequência CORRETA é:

A

IV, II, I, III.

B

II, I, IV, III.

C

I, IV, II, III.

D

II, IV, I, III.

E

IV, I, II, III.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4336929

Ano: 2026 Banca: Unesc Órgão: InoversaSul Prova: Unesc - 2026 - InoversaSul - Professor de Tecnologia (Pensamento Computacional) |

Q4336929 Segurança da Informação

Uma unidade passa a utilizar pasta compartilhada em servidor de rede para reunir minutas, relatórios e documentos de apoio, com subpastas criadas por processo. Parte do conteúdo será consultada por outras unidades da instituição, e a área de tecnologia da informação precisa definir como as permissões serão atribuídas.
Sobre a organização e o gerenciamento de arquivos e pastas em ambientes compartilhados, analise as afirmativas a seguir.
I.A atribuição de permissões a grupos, e não a usuários individuais, simplifica a manutenção do controle de acesso ao longo do tempo.
II.As subpastas criadas dentro da pasta compartilhada herdam, por padrão, as permissões definidas no nível superior da estrutura.
III.O princípio do menor privilégio recomenda replicar aos demais integrantes o perfil de acesso do usuário com maior experiência na ferramenta.
Está CORRETO o que se afirma em:

A

I, apenas.

B

I e III, apenas.

C

I e II, apenas.

D

II e III, apenas.

E

III, apenas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4334424

Ano: 2026 Banca: Avança SP Órgão: Prefeitura de Amparo - SP Prova: Avança SP - 2026 - Prefeitura de Amparo - SP - Analista de Tecnologia da Informação |

Q4334424 Segurança da Informação

Acerca dos temas que abrangem a Segurança da Informação, o ciberterrorismo representa uma das formas mais temidas e destrutivas de ataque digital da atualidade. Logo, é correto afirmar que o ciberterrorismo possui como objetivo principal:

A

Realizar ataques cibernéticos como instrumentos legítimos de resistência ou manifestação. Seus alvos são, na maioria das vezes, governos, forças militares, grandes corporações, instituições financeiras, empresas do setor energético ou qualquer organização que represente, aos seus olhos, práticas opressivas, antiéticas ou nocivas ao meio ambiente e à sociedade.

B

Causar pânico, destruição, instabilidade e danos físicos reais por meio do uso de tecnologias digitais. Os alvos preferenciais são infraestruturas críticas que sustentam a vida moderna, como os setores de saúde, energia, abastecimento de água, transportes, comunicações e segurança pública.

C

Realizar ataques cibernéticos com motivações predominantemente financeiras, incluindo extorsão digital, (com uso disseminado de ransomware) roubo de ativos digitais como criptomoedas, sequestro de sistemas industriais e ataques altamente direcionados a instituições financeiras e cadeias globais de suprimentos. Esses atores operam com alto grau de organização, muitas vezes estruturados em redes complexasе hierarquizadas, com divisão clara de funções.

D

Realizar ataques patrocinados por Governos. Neste caso, os grupos ciberterroristas formam equipes de elite conhecidas como APTs (Advanced Persistent Threats). Esses grupos operam com objetivos bem definidos, geralmente ligados a interesses geopolíticos, estratégicos ou à disrupção de setores críticos de uma nação.

E

Utilizar como modelo de negócio о Ransomware-as-a-Service (RaaS), em troca de uma porcentagem dos lucros obtidos com resgates.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4334422

Ano: 2026 Banca: Avança SP Órgão: Prefeitura de Amparo - SP Prova: Avança SP - 2026 - Prefeitura de Amparo - SP - Analista de Tecnologia da Informação |

Q4334422 Segurança da Informação

Referente à segurança da informação, assinale a alternativa que corresponde corretamente ao programa utilizado para deixar brechas de segurança em determinados sistemas, sendo, por meio delas, acessados posteriormente por hackers.

A

Worm

B

Bot

C

Ransomware

D

Sniffer

E

Backdoor

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4331690

Ano: 2026 Banca: IBEC Órgão: Prefeitura de Macarani - BA Provas: IBEC - 2026 - Prefeitura de Macarani - BA - Engenheiro Agrônomo | IBEC - 2026 - Prefeitura de Macarani - BA - Engenheiro Civil | IBEC - 2026 - Prefeitura de Macarani - BA - Psicopedagogo | IBEC - 2026 - Prefeitura de Macarani - BA - Psicólogo |

Q4331690 Segurança da Informação

A principal desvantagem do backup completo é:

A

Dificuldade de restauração.

B

Necessidade de múltiplos arquivos para recuperação.

C

Maior consumo de tempo e espaço de armazenamento.

D

Impossibilidade de automação.

E

Falta de confiabilidade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4331689

Ano: 2026 Banca: IBEC Órgão: Prefeitura de Macarani - BA Provas: IBEC - 2026 - Prefeitura de Macarani - BA - Engenheiro Agrônomo | IBEC - 2026 - Prefeitura de Macarani - BA - Engenheiro Civil | IBEC - 2026 - Prefeitura de Macarani - BA - Psicopedagogo | IBEC - 2026 - Prefeitura de Macarani - BA - Psicólogo |

Q4331689 Segurança da Informação

O phishing em e-mails consiste em:

A

Criptografia de mensagens.

B

Armazenamento em nuvem.

C

Filtragem de spam.

D

Backup automático.

E

Tentativa de obter dados por meio de fraude.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4331641

Ano: 2026 Banca: ISET Órgão: Prefeitura de Lajedinho - BA Prova: ISET - 2026 - Prefeitura de Lajedinho - BA - Agente Comunitário de Saúde |

Q4331641 Segurança da Informação

Um usuário recebe mensagem eletrônica aparentemente enviada por uma plataforma que utiliza regularmente. O texto informa que sua conta será bloqueada nas próximas horas e solicita que ele clique em um link para “confirmar imediatamente” suas credenciais. Ao posicionar o ponteiro sobre o link, percebe que o endereço indicado não corresponde ao domínio normalmente utilizado pelo serviço. A mensagem ainda solicita o fornecimento de senha e outros dados pessoais. Considerando as boas práticas de segurança da informação e as formas de engenharia social, a conduta mais adequada é:

A

Acessar o link, desde que o computador possua antivírus atualizado, pois esse mecanismo impede o fornecimento de credenciais a páginas fraudulentas.

B

Responder à mensagem solicitando que o remetente confirme sua identidade antes de fornecer os dados requeridos.

C

Evitar o link recebido e, caso seja necessário verificar a situação da conta, acessar o serviço por endereço ou aplicativo oficial conhecido pelo usuário.

D

Acessar o link em janela de navegação privativa, pois esse modo impede que páginas maliciosas obtenham informações digitadas pelo usuário.

E

Encaminhar a mensagem para outro usuário e solicitar que ele teste o endereço, reduzindo o risco de comprometimento da conta do destinatário original.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4331591

Ano: 2026 Banca: ISET Órgão: Prefeitura de Lajedinho - BA Prova: ISET - 2026 - Prefeitura de Lajedinho - BA - Agente de Combate às Endemias |

Q4331591 Segurança da Informação

Um funcionário recebe, em seu correio eletrônico institucional, mensagem aparentemente enviada pelo setor de tecnologia da organização. O remetente informa que foi detectado um problema na conta e solicita que o funcionário, com urgência, envie sua senha por resposta ao próprio e-mail para evitar a suspensão do acesso. A mensagem apresenta elementos visuais semelhantes aos utilizados pela instituição, mas o endereço eletrônico do remetente possui pequenas diferenças em relação ao domínio oficial. Diante da situação descrita e considerando boas práticas de segurança da informação, assinale a alternativa que apresenta a conduta mais adequada.

A

Responder à mensagem apenas com a senha, evitando fornecer outros dados pessoais, pois isso reduz suficientemente o risco de comprometimento da conta.

B

Encaminhar a mensagem aos colegas para verificar se eles também receberam a solicitação e, em caso positivo, considerar confirmado o remetente.

C

Fornecer a informação solicitada se a mensagem apresentar logotipo e linguagem compatíveis com as comunicações normalmente utilizadas pela instituição.

D

Responder ao remetente solicitando que informe outros dados internos da organização antes de decidir se a senha poderá ser fornecida.

E

Não fornecer a senha, evitar interagir com a solicitação suspeita e verificar sua legitimidade por meio de canal oficial e independente da própria mensagem recebida.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4329533

Ano: 2026 Banca: IBEC Órgão: Prefeitura de Macarani - BA Prova: IBEC - 2026 - Prefeitura de Macarani - BA - Mecânico |

Q4329533 Segurança da Informação

Assinale com V ou F conforme sejam verdadeiras ou falsas as afirmativas com referência uma senha segura:

( ) Colocar a data de nascimento
( ) Colocar os números 123456
( ) Colocar de preferência uma combinação de letras, números e símbolos
( ) Usar uma senha diferente para cada uma de suas contas
( ) Usar somente letras maiúsculas

Nessas condições, assinale a alternativa correta:

A

F, F, V, F, V

B

F, F, V, V, F

C

V, F, F, V, F

D

V, F, V, F, V

E

V, V, V, F, F

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4329532

Ano: 2026 Banca: IBEC Órgão: Prefeitura de Macarani - BA Prova: IBEC - 2026 - Prefeitura de Macarani - BA - Mecânico |

Q4329532 Segurança da Informação

Ao receber uma mensagem de um desconhecido na internet, o que deve fazer, é:

A

Responder imediatamente

B

Enviar fotos pessoais

C

Marcar um encontro

D

Ignorar e avisar um adulto responsável

E

Compartilhar a mensagem com todos os amigos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4329528

Ano: 2026 Banca: IBEC Órgão: Prefeitura de Macarani - BA Prova: IBEC - 2026 - Prefeitura de Macarani - BA - Mecânico |

Q4329528 Segurança da Informação

Qual dessas atitudes é correta ao usar a internet

A

Compartilhar sua senha com colega

B

Conversar com qualquer desconhecido

C

Clicar em todos os anúncios

D

Manter seus dados pessoais em segredo

E

Baixar qualquer arquivo sem verificar

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4328485

Ano: 2026 Banca: ISET Órgão: Prefeitura de Anguera - BA Prova: ISET - 2026 - Prefeitura de Anguera - BA - Auxiliar Administrativo |

Q4328485 Segurança da Informação

Sobre segurança da informação no ambiente organizacional, assinale a alternativa INCORRETA:

A

Malware pode comprometer dados e sistemas.

B

O uso de senhas fortes contribui para a segurança.

C

Atualizações de sistema ajudam a corrigir vulnerabilidades.

D

Redes públicas são sempre seguras para acesso institucional.

E

O phishing é uma forma de ataque baseada em engenharia social.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4327815

Ano: 2026 Banca: ISET Órgão: Prefeitura de Anguera - BA Prova: ISET - 2026 - Prefeitura de Anguera - BA - Assistente Administrativo |

Q4327815 Segurança da Informação

Um servidor recebeu e-mail com aparência institucional solicitando “atualização de senha” por link externo, e logo depois o computador apresentou lentidão e janelas inesperadas. Considerando conceitos de segurança da informação, assinale a alternativa correta.

A

Malware é componente físico do computador que causa falhas elétricas.

B

Phishing é técnica de engenharia social para obter dados, geralmente por links/iscas.

C

Antivírus é desnecessário em Windows 11, pois o sistema é inviolável.

D

Firewall substitui backup e restaura arquivos automaticamente.

E

Computação em nuvem elimina risco de vazamento de dados.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4327334

Ano: 2026 Banca: Instituto Consulplan Órgão: CRA-PR Prova: Instituto Consulplan - 2026 - CRA-PR - Analista de Sistemas |

Q4327334 Segurança da Informação

Considere, hipoteticamente, que o CRA-PR mantém uma aplicação web desenvolvida em Django para registro e acompanhamento de demandas de suporte e atendimento a usuários internos. Para reduzir redigitação de dados e evitar divergências cadastrais, uma nova funcionalidade deverá consultar, em um sistema externo, informações necessárias à identificação do usuário, ao vínculo com setor interno e ao acompanhamento da demanda. O sistema externo disponibiliza uma API REST sobre HTTP, com retorno em JSON, autenticação por token e endpoints documentados para consulta de registros. Durante a revisão técnica da funcionalidade, a equipe avaliou diferentes afirmações sobre integração, segurança, implantação e manutenção da aplicação. Tendo em vista as características informadas, assinale a afirmativa INCORRETA.

A

O uso de containers pode contribuir para padronizar a execução da aplicação entre ambientes, pois permite empacotar a aplicação e as dependências necessárias à sua execução.

B

O uso de controle de versão contribui para registrar alterações no código da integração, permitindo recuperar versões anteriores, comparar modificações e acompanhar a evolução da funcionalidade.

C

Como a API externa utiliza JSON sobre HTTP, a aplicação Django deve dispensar validações no back-end e repassar ao navegador a responsabilidade de verificar os dados recebidos antes de exibi-los ou gravá-los.

D

A autenticação por token da API externa deve ser tratada no back-end da aplicação Django, evitando que credenciais ou tokens de integração sejam expostos em arquivos estáticos enviados ao navegador do usuário.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4327328

Ano: 2026 Banca: Instituto Consulplan Órgão: CRA-PR Prova: Instituto Consulplan - 2026 - CRA-PR - Analista de Sistemas |

Q4327328 Segurança da Informação

Em uma aplicação web desenvolvida com Django, a equipe técnica precisa disponibilizar uma API para integração com outros sistemas institucionais. A solução deverá, obrigatoriamente, expor endpoints no back-end da aplicação; aplicar autenticação e permissões por perfil de usuário; manter configurações sensíveis fora do código-fonte; registrar alterações em controle de versão; e padronizar a implantação em diferentes ambientes. Diante do exposto, assinale a alternativa que contempla tais requisitos.

A

Concentrar a validação dos dados no cliente; liberar as rotas da API sem restrição de perfil durante a fase inicial de produção; armazenar credenciais no arquivo principal de configuração do projeto; e usar containers apenas para componentes de banco de dados.

B

Publicar os endpoints diretamente por páginas HTML renderizadas no navegador; manter tokens de acesso em arquivos JavaScript estáticos; registrar as versões da aplicação por cópias compactadas do diretório do projeto; e realizar a implantação manualmente em cada servidor.

C

Implementar a integração por meio de arquivos XML enviados por diretório compartilhado; dispensar autenticação na aplicação Django quando houver firewall na rede interna; versionar apenas os arquivos de configuração do servidor; e tratar as atualizações de dados diretamente no banco da aplicação.

D

Definir as views da API no Django; aplicar autenticação e permissões nas rotas expostas; usar variáveis de ambiente para configurações sensíveis; manter o código-fonte em sistema de controle de versão; e empacotar a aplicação em container para reduzir diferenças entre ambientes de desenvolvimento, teste e produção.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4327327

Ano: 2026 Banca: Instituto Consulplan Órgão: CRA-PR Prova: Instituto Consulplan - 2026 - CRA-PR - Analista de Sistemas |

Q4327327 Segurança da Informação

No CRA-PR, o servidor web institucional 10.20.30.15, localizado em uma DMZ, passou a registrar aumento incomum de requisições ao endpoint de autenticação da aplicação. Para subsidiar a análise inicial, a equipe de tecnologia coletou uma amostra do tráfego com uma ferramenta de captura de pacotes, em ponto de monitoramento posicionado entre o firewall e a DMZ. Considere a seguinte captura resumida:

Imagem associada para resolução da questão

Com base exclusivamente nos dados apresentados na captura resumida, trata-se da natureza mais compatível do evento observado:

A

Ataque de negação de serviço distribuído, pois os registros demonstram tráfego de múltiplas origens externas para o servidor web localizado na DMZ.

B

Ataque de SQL Injection, pois o uso de requisições HTTP POST indica tentativa de inserir comandos SQL nos campos do formulário de autenticação.

C

Ataque de Cross-Site Scripting armazenado, pois as respostas HTTP 200 para /portal e /consulta indicam que scripts maliciosos foram gravados no servidor e entregues a usuários autenticados.

D

Ataque automatizado contra o mecanismo de autenticação, compatível com força bruta, password spraying ou credential stuffing, pois há várias tentativas de login em curto intervalo de tempo, a partir de múltiplas origens externas, envolvendo diferentes identificadores de usuário e resultando, predominantemente, em respostas 401 ou 403.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.016 questões