No que se refere à segurança da informação, julgue o próximo item.

Diferente de um vírus tradicional, worm é um programa autônomo que se replica através de redes de computadores, explorando vulnerabilidades sem a necessidade de intervenção humana.

No que se refere à segurança da informação, julgue o próximo item.

A autenticação de múltiplos fatores (MFA, na sigla em inglês) exige a validação do usuário mediante dois ou mais elementos da mesma categoria: conhecimento (algo que ele saiba), posse (algo que ele possua) ou inerência (algo que ele seja).

Acerca dos sistemas de detecção de intrusão (IDS) e dos sistemas de prevenção de intrusão (IPS), julgue o item seguinte.

Um IDS é capaz de monitorar uma rede sem interferir diretamente em seu fluxo de dados. 

Acerca dos sistemas de detecção de intrusão (IDS) e dos sistemas de prevenção de intrusão (IPS), julgue o item seguinte.

Um IPS é um elemento de segurança considerado ativo em uma rede, está posicionado inline em relação ao fluxo de rede e utiliza técnicas de inspeção profunda de pacotes (deep packet inspection).

No que diz respeito à gestão de riscos e à continuidade de negócio, julgue o item a seguir com base na NBR ISO/IEC 27005.

Na execução do processo de identificar riscos, é necessário ignorar os controles existentes, pois o objetivo do processo é entender vulnerabilidades existentes. 

No que diz respeito à gestão de riscos e à continuidade de negócio, julgue o item a seguir com base na NBR ISO/IEC 27005.

Durante o processo de tratamento de riscos identificados, deve-se escolher a mesma resposta para todos os riscos que tenham o mesmo impacto.

No que concerne à certificação digital, julgue o seguinte item. 

Arquivos .pem são arquivos de texto baseados em codificação Base64.

Considerando protocolos e algoritmos criptográficos utilizados na Internet, julgue o item subsecutivo.

O MD5 é um algoritmo de criptografia assimétrico, já que sua saída é medida em bits.

Considerando protocolos e algoritmos criptográficos utilizados na Internet, julgue o item subsecutivo.

Tanto o protocolo SSL quanto o protocolo TLS são capazes de autenticar e de encriptar mensagens entre clientes e servidores na Internet.

Julgue o item a seguir, acerca das características técnicas de escaneamento de portas (port scan).

Se um atacante fizer uma varredura com protocolo UCP e receber um código ICMP Type 3, isso significa que a porta-alvo está aberta.

Considerando as possibilidades de SQL Injection em uma aplicação web, julgue o item subsequente.

Uma das consequências de um SQL Injection é que ele permite alterar a sintaxe ou a semântica da query executada pelo banco de dados.

Considerando as possibilidades de SQL Injection em uma aplicação web, julgue o item subsequente.

A sanitização de parâmetros de entrada pelo usuário é uma maneira de impedir a efetividade de um ataque SQL Injection. 

Considerando mecanismos de autenticação com o OpenID Connect (OIDC) e OAuth 2.0, julgue o item a seguir.

O OIDC é independente do OAuth 2.0 uma vez que ele é explicitamente construído como uma camada de identidade avulsa.

Considerando mecanismos de autenticação com o OpenID Connect (OIDC) e OAuth 2.0, julgue o item a seguir.

O OpenID Provider (OP) é equivalente a um servidor de identidade (IdP).

Julgue o item que se segue, no que diz respeito à autenticação de dois fatores com biometria.

Durante o cadastro de dados biométricos, um sensor biométrico sempre captura uma imagem.

Julgue o item que se segue, no que diz respeito à autenticação de dois fatores com biometria.

Na etapa de verificação, após a captura de dados biométricos, é executado um algoritmo de correspondência biométrica a partir da comparação dos dados de entrada com os dados armazenados.

Acerca da propriedade de não repúdio, julgue o item a seguir.

Diferentemente de um emissor, o receptor de uma mensagem consegue negar que recebeu uma mensagem devido às características do não repúdio. 

Acerca da propriedade de não repúdio, julgue o item a seguir.

Para se implementar técnicas de não repúdio, é comum o uso funções hash criptográficas.