Questões de Segurança da Informação para Concurso - Página 126

Q3552228

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Assistente de T.I. |

Q3552228 Segurança da Informação

Com relação aos conceitos gerais de gerenciamento e nos procedimentos de segurança da informação, assinale a alternativa que apresenta uma prática essencial para o gerenciamento eficaz da segurança da informação.

A

Permitir que usuários administrem seus próprios backups, reduzindo a sobrecarga da equipe de TI.

B

Centralizar todas as senhas de sistemas críticos em um único arquivo protegido por criptografia básica.

C

Delegar decisões de segurança somente ao setor financeiro, pois ele controla os recursos da empresa.

D

Concentrar os esforços de segurança apenas em sistemas que armazenam dados pessoais sensíveis.

E

Estabelecer políticas documentadas, revisar periodicamente os controles e treinar os usuários sobre segurança.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3552227

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Assistente de T.I. |

Q3552227 Segurança da Informação

Durante uma auditoria interna, a equipe de TI identificou que diversos colaboradores estavam utilizando senhas fracas e compartilhando credenciais de acesso entre setores. Diante disso, a empresa decidiu revisar e reforçar sua Política de Segurança da Informação. Com base nesse contexto, assinale a alternativa que apresenta uma diretriz adequada de uma política de segurança da informação voltada à gestão de senhas e controle de acesso.

A

Implementar autenticação multifator, proibir o compartilhamento de senhas e exigir combinações fortes, com renovação periódica.

B

Estimular os usuários a anotarem suas senhas em locais visíveis, para evitar esquecimentos e chamados recorrentes ao suporte.

C

Permitir o compartilhamento de senhas entre usuários do mesmo setor para agilizar processos rotineiros.

D

Exigir que os usuários atualizem suas senhas a cada 12 meses, utilizando no mínimo 4 caracteres numéricos.

E

Confiar na autodisciplina dos usuários quanto à criação e manutenção de senhas seguras, sem necessidade de monitoramento.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3552188

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Provas: Ibest - 2025 - CRECI - 11ª Região (SC) - Assistente Administrativo | Ibest - 2025 - CRECI - 11ª Região (SC) - Assistente de T.I. |

Q3552188 Segurança da Informação

Os programas antivírus são ferramentas essenciais para a proteção de computadores contra ameaças digitais. Com relação ao funcionamento e as características dos antivírus modernos, assinale a alternativa correta.

A

Antivírus modernos utilizam múltiplas técnicas, como análise heurística e verificação em tempo real, para identificar ameaças conhecidas e desconhecidas.

B

Um antivírus detecta ameaças apenas com base no nome do arquivo malicioso.

C

Um antivírus só é eficaz se o usuário realizar varreduras manuais diariamente.

D

Antivírus são úteis apenas contra vírus e não atuam contra ransomware, trojans ou spywares.

E

Um antivírus substitui completamente a necessidade de atualizações do sistema operacional.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3552162

Ano: 2025 Banca: Avança SP Órgão: Câmara de Caçapava - SP Prova: Avança SP - 2025 - Câmara de Caçapava - SP - Agente Administrativo |

Q3552162 Segurança da Informação

A confidencialidade está diretamente relacionada ao sigilo dos dados. O princípio básico é que as informações serão “tratadas” apenas pelas pessoas para as quais o acesso foi fornecido. Sobre as normas de segurança e o princípio da confidencialidade no gerenciamento de informações, a confidencialidade pode ser comprometida quando:

A

O acesso às informações é restrito apenas aos colaboradores autorizados.

B

O ambiente virtual utiliza autenticação multifator e criptografia de dados.

C

Se fornece, intencionalmente ou não, informações a quem não tem autorização, ou quando a informação é roubada em um ataque.

D

O sistema realiza auditoria periódica das atividades dos usuários com base em registro de logs.

E

As senhas de acesso são renovadas periodicamente por medida preventiva.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3552161

Ano: 2025 Banca: Avança SP Órgão: Câmara de Caçapava - SP Prova: Avança SP - 2025 - Câmara de Caçapava - SP - Agente Administrativo |

Q3552161 Segurança da Informação

Sobre os procedimentos para manutenção de arquivos digitais, assinale a alternativa correta:

A

É suficiente armazenar os documentos digitais em uma única unidade física, desde que o acesso seja restrito.

B

A realização de backups é dispensável se os documentos estiverem armazenados em um único servidor confiável, sendo suficiente a autenticação manual dos arquivos.

C

Marcas d’água digitais devem ser evitadas, pois comprometem a legibilidade dos arquivos.

D

A política de segurança deve prever cópias de segurança, trilhas de auditoria e autenticação por assinatura digital.

E

A autenticação de documentos digitais pode ser substituída pelo simples envio por e-mail, sem necessidade de assinatura digital ou outro método seguro.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3551886

Ano: 2025 Banca: IADES Órgão: ANPD Provas: IADES - 2025 - ANPD - Atividade de Complexidade Gerencial | IADES - 2025 - ANPD - Atividade de Complexidade Intelectual |

Q3551886 Segurança da Informação

A segurança da informação é um dos pilares da proteção de dados pessoais, abordada por frameworks internacionais e boas práticas que influenciam diretamente a conformidade de organizações públicas e privadas. Com base nas diretrizes de segurança da informação, assinale a alternativa correta.

A

O modelo conhecido como a tríade CIA estabelece os princípios da confidencialidade, da integridade e da disponibilidade como fundamentos essenciais para a proteção da informação.

B

A confidencialidade da informação é garantida exclusivamente por medidas físicas de controle de acesso, como trancas e barreiras estruturais.

C

A integridade da informação refere-se a sua proteção contra vazamentos, garantindo que somente usuários autorizados possam acessá-la.

D

A disponibilidade de dados é assegurada unicamente por políticas de backup em mídia física, e não se aplicam a ambientes de nuvem.

E

A adoção de boas práticas de segurança da informação é obrigatória apenas quando a organização opera com dados sensíveis.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3551879

Ano: 2025 Banca: IADES Órgão: ANPD Provas: IADES - 2025 - ANPD - Atividade de Complexidade Gerencial | IADES - 2025 - ANPD - Atividade de Complexidade Intelectual | IADES - 2025 - ANPD - Atividade Técnica de Suporte |

Q3551879 Segurança da Informação

Considere que uma empresa do setor financeiro, com vistas a reforçar a segurança de seus sistemas e cumprir regulações de proteção de dados, tenha implementado um conjunto de medidas. A principal delas consistiu em estabelecer uma politica de controle de acesso que define, com base no principio do menor privilégio, as permissões de acesso dos funcionários a dados sensíveis, exigindo aprovação formal do gestor da área e do gestor da informação para qualquer concessão de acesso.

Com base na situação descrita, é correto afirmar que o tipo de controle de segurança da informação utilizado é o

A

técnico, pois envolve a configuração direta de permissões em sistemas operacionais e bancos de dados.

B

físico, pois se aplica ao acesso dos funcionários as instalações onde os dados são processados.

C

de detecção, pois tem o objetivo de identificar tentativas de acesso não autorizado em tempo real por meio de monitoramento.

D

corretivo, pois tem como objetivo principal reverter os danos causados por um acesso indevido já ocorrido.

E

administrativo, pois estabelece um processo organizacional e define politicas e procedimentos para a gestão de acessos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3551878

Ano: 2025 Banca: IADES Órgão: ANPD Provas: IADES - 2025 - ANPD - Atividade de Complexidade Gerencial | IADES - 2025 - ANPD - Atividade de Complexidade Intelectual | IADES - 2025 - ANPD - Atividade Técnica de Suporte |

Q3551878 Segurança da Informação

Uma organização precisa garantir a autenticidade, a integridade e o não repúdio de contratos digitais enviados a seus parceiros comerciais. A confidencialidade do conteúdo do contrato durante o trânsito não é a principal preocupação, mas a validação da origem e a garantia de que o documento não foi alterado são imperativas. O mecanismo criptográfico que atende de forma mais completa a esses três requisitos simultaneamente consiste em

A

aplicar uma assinatura digital no documento, que consiste em gerar um hash do documento e cifrar esse hash com a chave privada do remetente.

B

gerar um hash do documento utilizando o algoritmo SHA-256 e anexá-lo ao documento sem qualquer proteção adicional.

C

empregar um protocolo de encapsulamento de segurança, como o TLS, para a transmissão do documento entre as partes.

D

utilizar um algoritmo de criptografia simétrica, como o AES, para cifrar o documento com uma chave secreta compartilhada previamente.

E

cifrar o documento inteiro com a chave pública do destinatário usando um algoritmo de criptografia assimétrica, como o RSA.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3551877

Ano: 2025 Banca: IADES Órgão: ANPD Provas: IADES - 2025 - ANPD - Atividade de Complexidade Gerencial | IADES - 2025 - ANPD - Atividade de Complexidade Intelectual | IADES - 2025 - ANPD - Atividade Técnica de Suporte |

Q3551877 Segurança da Informação

Considere que certo analista de segurança da informação tenha detectado uma atividade anômala em determinado servidor de banco de dados critico, caracterizada por múltiplos acessos falhos seguidos por uma extração de dados bem-sucedida para um endereço IP externo não reconhecido. Nesse contexto, assinale a alternativa que corresponde ao próximo passo mais adequado e imediato a ser dado, segundo as melhores praticas de gestão e resposta a incidentes, como as descritas pelo NIST SP 800-61.

A

Iniciar imediatamente a fase de erradicação, desligando o servidor comprometido para prevenir danos adicionais.

B

Priorizar a fase de recuperação, restaurando o último backup do banco de dados para garantir a continuidade do negócio.

C

Proceder com a fase de contenção, isolando o servidor da rede para prevenir a propagação da ameaça enquanto se coletam evidências voláteis.

D

Concentrar na fase de lições aprendidas, convocando uma reunião com a equipe para discutir as falhas no sistema de detecção.

E

Acionar diretamente as autoridades policiais para que iniciem a investigação forense a respeito do ataque cibernético.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3548318

Ano: 2025 Banca: INSTITUTO AOCP Órgão: IF-MS Provas: INSTITUTO AOCP - 2025 - IF-MS - Analista de Tecnologia da Informação | INSTITUTO AOCP - 2025 - IF-MS - Enfermeiro | INSTITUTO AOCP - 2025 - IF-MS - Médico/Médico do Trabalho | INSTITUTO AOCP - 2025 - IF-MS - Nutricionista | INSTITUTO AOCP - 2025 - IF-MS - Técnico em Assuntos Educacionais | INSTITUTO AOCP - 2025 - IF-MS - Tecnólogo em Gestão Pública |

Q3548318 Segurança da Informação

Com base nos conceitos básicos de segurança na internet, assinale a alternativa que melhor define o termo malware.

A

Um tipo de hardware utilizado para proteger redes de computadores contra falhas físicas.

B

Um conjunto de programas legítimos utilizados para a manutenção de sistemas operacionais.

C

Um tipo de backup que armazena apenas arquivos multimídia para recuperação de dados.

D

Um protocolo de segurança utilizado para criptografar conexões de internet.

E

Um software malicioso criado para causar danos, roubo de dados ou interrupções em sistemas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3548315

Ano: 2025 Banca: INSTITUTO AOCP Órgão: IF-MS Provas: INSTITUTO AOCP - 2025 - IF-MS - Analista de Tecnologia da Informação | INSTITUTO AOCP - 2025 - IF-MS - Enfermeiro | INSTITUTO AOCP - 2025 - IF-MS - Médico/Médico do Trabalho | INSTITUTO AOCP - 2025 - IF-MS - Nutricionista | INSTITUTO AOCP - 2025 - IF-MS - Técnico em Assuntos Educacionais | INSTITUTO AOCP - 2025 - IF-MS - Tecnólogo em Gestão Pública |

Q3548315 Segurança da Informação

Os softwares antivírus utilizam diversas técnicas para identificar, prevenir e remover ameaças digitais. Sobre essas técnicas, assinale a alternativa correta.

A

O método de varredura baseada em assinaturas é eficaz na detecção de malwares previamente conhecidos, mas tem limitações na identificação de novas ameaças ou variantes de malware.

B

A técnica de análise comportamental examina exclusivamente o código-fonte dos arquivos suspeitos, ignorando seu comportamento em tempo de execução.

C

O uso de listas brancas (whitelisting) em softwares antivírus permite a execução de qualquer programa desconhecido para garantir maior flexibilidade ao usuário.

D

Um antivírus eficiente deve operar apenas sob demanda, evitando impacto no desempenho do sistema durante sua execução.

E

A proteção baseada em nuvem elimina totalmente a necessidade de qualquer outro método de detecção, como análise comportamental ou assinaturas locais.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3547020

Ano: 2025 Banca: Prefeitura de Paracatu - MG Órgão: Prefeitura de Paracatu - MG Prova: Prefeitura de Paracatu - MG - 2025 - Prefeitura de Paracatu - MG - Agente Comunitário de Saúde |

Q3547020 Segurança da Informação

O recebimento de e-mails suspeitos faz parte da rotina de quem usa a internet. Phishing é um tipo de ataque cibernético que usa e-mails, mensagens de texto, telefonemas ou sites fraudulentos para enganar as pessoas. Pensando nisso, qual das atitudes a seguir é mais indicada para evitar cair em golpes de phishing?

A

Abrir todos os anexos que chegam, mesmo sem saber de quem são, para não perder nada importante.

B

Clicar em links enviados por amigos ou colegas, mesmo que pareçam estranhos.

C

Conferir o endereço de e-mail do remetente e desconfiar de mensagens que pedem dados sensíveis.

D

Passar a senha do e-mail para pessoas de confiança, caso precise de ajuda.

E

Responder logo aos e-mails que pedem atualização de dados pessoais ou bancários.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3547019

Ano: 2025 Banca: Prefeitura de Paracatu - MG Órgão: Prefeitura de Paracatu - MG Prova: Prefeitura de Paracatu - MG - 2025 - Prefeitura de Paracatu - MG - Agente Comunitário de Saúde |

Q3547019 Segurança da Informação

O termo malware, uma combinação das palavras “malicioso” e “software”, hoje é usado para descrever qualquer programa malicioso no computador ou dispositivo móvel. Assinale a alternativa que apresenta o malware o qual infecta o computador, criptografa dados sigilosos, como documentos pessoais ou fotos, exige um resgate pela liberação, e, caso o usuário se recuse a pagar, exclui os seus dados.

A

Adware.

B

Ransomware.

C

Rootkits.

D

Spyware.

E

Trojan.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3543557

Ano: 2025 Banca: DMAES de Ponte Nova - MG Órgão: DMAES de Ponte Nova - MG Prova: DMAES de Ponte Nova - MG - 2025 - DMAES de Ponte Nova - MG - Técnico em Segurança do Trabalho |

Q3543557 Segurança da Informação

A segurança da informação é um campo crucial que visa a proteger dados e informações contra acessos não autorizados. Dois princípios fundamentais, nesse contexto, são a confidencialidade e a assinatura digital. Assinale a alternaƟva a seguir que melhor descreve a função da assinatura digital em um sistema de segurança da informação.

A

A assinatura digital garante a integridade e a autenticidade dos dados, assegurando sua origem e veracidade.

B

A assinatura digital é um sistema de autenticação que requer senhas complexas para acesso seguro.

C

A assinatura digital é um mecanismo que controla o acesso a sistemas operacionais e dispositivos.

D

A assinatura digital é um método de criptografia que impede o acesso não autorizado a dados sensíveis.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3541209

Ano: 2025 Banca: INSTITUTO AOCP Órgão: IF-MS Prova: INSTITUTO AOCP - 2025 - IF-MS - Professor EBTT - Informática/Desenvolvimento WEB |

Q3541209 Segurança da Informação

A ISO/IEC 27002 é uma norma internacional desenvolvida pela International Organization for Standardization (ISO) e pela International Electrotechnical Commission (IEC), a qual estabelece diretrizes e boas práticas para a implementação de controles de segurança da informação. Essa norma define medidas para proteger dados, sistemas e infraestruturas contra ameaças, garantindo a confidencialidade, a integridade e a disponibilidade das informações. Dentro desse contexto, assinale a alternativa que corresponde ao termo utilizado para descrever uma correção temporária aplicada a um software, geralmente disponibilizada pelo fabricante, para corrigir vulnerabilidades ou falhas identificadas.

A

Firewall.

B

Gateway.

C

Logging.

D

Need to Know.

E

Patches.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3540483

Ano: 2025 Banca: INSTITUTO AOCP Órgão: IF-MS Prova: INSTITUTO AOCP - 2025 - IF-MS - Técnico de Laboratório - Informática |

Q3540483 Segurança da Informação

Considerando os aspectos de segurança da informação, assinale a alternativa que apresenta um exemplo típico de uma ação de phishing, uma técnica de engenharia social.

A

Um programa que criptografa os arquivos do computador e só os restabelece mediante o pagamento de um resgate.

B

Execução de ações sem o conhecimento do usuário, a partir de um programa aparentemente legítimo.

C

Recebimento de um e-mail contendo uma oferta de um item com preço extremamente atrativo.

D

Software malicioso que se propaga automaticamente para computadores conectados à rede.

E

Captura das teclas digitadas no teclado sem o consentimento do usuário.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3540443

Ano: 2025 Banca: INSTITUTO AOCP Órgão: IF-MS Prova: INSTITUTO AOCP - 2025 - IF-MS - Técnico de Tecnologia da Informação |

Q3540443 Segurança da Informação

Os ataques virtuais têm como objetivo explorar falhas em sistemas ou redes, causando danos, roubos de dados ou interrupção de serviços. Esses ataques podem envolver execução de códigos maliciosos, interrupção de serviços, roubo de informações sensíveis, manipulação de comunicações e acesso não autorizado a recursos. Assinale a alternativa que apresenta um tipo de ataque que criptografa os dados da vítima e exige um pagamento (resgate) para restaurar o acesso.

A

Man-in-the-middle (MITM).

B

Ataques DDoS (Distributed Denial of Service).

C

Ransomware.

D

Phishing.

E

Cross-Site Scripting (XSS).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3540442

Ano: 2025 Banca: INSTITUTO AOCP Órgão: IF-MS Prova: INSTITUTO AOCP - 2025 - IF-MS - Técnico de Tecnologia da Informação |

Q3540442 Segurança da Informação

Você, como técnico de segurança da informação no IFMS, está trabalhando na implementação de medidas de segurança para proteger os dados e sistemas da instituição. Recentemente, foi identificado um aumento no número de tentativas de acesso não autorizado à rede interna do IFMS. Como parte da estratégia para reforçar a segurança da infraestrutura, você precisa implementar uma ferramenta que monitore e controle o tráfego de rede, prevenindo acessos não autorizados. Considerando as características descritas, a ferramenta que você deve implementar para atender à necessidade de monitoramento e controle do tráfego de rede é

A

VPN (Virtual Private Network).

B

firewall.

C

antivírus.

D

criptografia.

E

backup.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3538823

Ano: 2025 Banca: FCC Órgão: TRF - 4ª REGIÃO Prova: FCC - 2025 - TRF - 4ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Análise de Sistemas de Informação |

Q3538823 Segurança da Informação

Uma Analista esta implementando um sistema seguro de troca de mensagens via HTTPS e tem dúvidas sobre os conceitos de criptografia e a infraestrutura de chaves pablicas (PKI). Ao discutir com outro analista, um deles esclareceu adequadamente que

A

a criptografia assimétrica, exemplo RSA, é usada para cifrar toda a comunicação diretamente, pois é mais rápida que a simétrica, enquanto os certificados digitais servem para autenticar o cliente.

B

certificados digitais dispensam o uso de criptografia assimétrica, pois já incluem chaves simétricas pré-compartilhadas, reduzindo a complexidade da PKI.

C

tanto a criptografia simétrica quanto a assimétrica são usadas para autenticação, enquanto os certificados digitais garantem a confidencialidade através da PKI.

D

a criptografia simétrica é utilizada para cifrar o conteúdo da mensagem; a criptografia assimétrica é utilizada para criar a chave simétrica de forma segura; e os certificados digitais validam a identidade do servidor por meio de uma Autoridade Certificadora (AC).

E

a PKI elimina a necessidade de criptografia simétrica, uma vez que as chaves públicas da criptografia assimétrica são suficientes para proteger toda a comunicação com desempenho ideal.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3538822

Ano: 2025 Banca: FCC Órgão: TRF - 4ª REGIÃO Prova: FCC - 2025 - TRF - 4ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Análise de Sistemas de Informação |

Q3538822 Segurança da Informação

Um analista consultou a OWASP Top 10 (Riscos de Segurança em Aplicações Web) de 2021 para, se necessário, corrigir as vulnerabilidades apontadas no ambiente de um Tribunal. Referente ao número 1 da lista, uma das vulnerabilidades comuns é a

A

falta de restrições em métodos como POST, PUT e DELETE, permitindo ações não autorizadas.

B

ocorrência dos dados fornecidos pelo usuário não serem validados, filtrados ou sanitizados pela aplicação.

C

falta de proteção de segurança adequada em qualquer parte da stack da aplicação ou permissões configuradas incorretamente em serviços de nuvem.

D

falta de testes na compatibilidade de bibliotecas atualizadas, modificadas ou corrigidas.

E

existência de eventos auditaveis, como logins, tentativas de login malsucedidas e transações de alto valor, não são registrados em logs.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.678 questões