Julgue o item seguinte, referente ao funcionamento da assinatura digital. 

Uma mensagem assinada digitalmente garante confidencialidade porque, nesse caso, a chave privada acompanha a mensagem assinada. 

Julgue o item que se segue, relativo ao funcionamento do protocolo MPLS e à segurança em redes de computadores. 

Uma VPN pode estabelecer um túnel lógico sobre uma rede pública para transportar dados entre redes ou hosts. 

No que concerne a antivírus, antispam, certificação digital e a LGPD brasileira, julgue o item subsequente. 

Na validação de certificados digitais emitidos por uma autoridade certificadora subordinada, a aceitação do certificado prescinde da verificação da cadeia de certificação até a âncora de confiança. 

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue. 

Nos sistemas criptográficos simétricos, a cifragem dos dados mediante uma chave secreta compartilhada entre as partes permite ao destinatário verificar a integridade e a origem dos dados recebidos. 

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue. 

No âmbito de testes OWASP, a avaliação de segurança da aplicação ocorre após a sua implantação, enquanto as etapas anteriores do ciclo de desenvolvimento são destinadas ao planejamento dos testes.

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue.

Na análise dinâmica de vulnerabilidades em aplicações web, a utilização de uma sessão autenticada durante os testes possibilita o alcance de funcionalidades protegidas que não seriam exercitadas em uma avaliação realizada sem acesso autenticado.  

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue. 

Em sistemas criptográficos assimétricos, a ação de encriptar uma mensagem a ser enviada pela rede a determinado destinatário é realizada com a chave pública desse destinatário e, por sua vez, a ação de decriptar a mesma mensagem é realizada pelo destinatário com a sua chave privada correspondente. 

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir. 

Em aplicações suscetíveis a ataques de cross-site scripting, a codificação de entidades HTML aplicada aos dados antes de sua apresentação neutraliza a interpretação dos dados como código, tanto em contexto HTML quanto em contexto JavaScript.

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir. 

Em uma implementação de autenticação multifator baseada em autenticador criptográfico, o fator de ativação é enviado ao verificador externo durante o processo de autenticação da entidade solicitante. 

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir. 

No OpenID Connect, o ID Token é um JWT emitido pelo OpenID Provider para o cliente, contendo claims que permitem ao cliente obter informações sobre a identidade do end-user e o contexto da autenticação realizada. 

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir. 

A autenticidade da informação refere-se à preservação de seu conteúdo durante o armazenamento e a transmissão, o que permite confirmar que os dados permanecem inalterados desde a sua produção. 

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir. 

A utilização de identificadores de objetos não previsíveis dificulta a descoberta das referências aos objetos e substitui as verificações de autorização específicas dos objetos acessados. 

Julgue o item a seguir, relativo aos serviços de computação em nuvem, seus modelos, características e responsabilidades.

Ao executar uma aplicação em PaaS, o provedor, ao fazer a gestão do sistema operacional e do ambiente de execução, assume também a responsabilidade por corrigir vulnerabilidades no código desenvolvido pelo cliente.

Julgue o item a seguir, relativo aos serviços de computação em nuvem, seus modelos, características e responsabilidades.

Ao utilizar uma aplicação fornecida como SaaS, o cliente transfere ao provedor, juntamente com a manutenção do software, a classificação dos dados e o gerenciamento das contas e permissões de seus usuários.

Julgue o item a seguir, relativo aos serviços de computação em nuvem, seus modelos, características e responsabilidades.

Ao utilizar serviços de nuvem pública, o cliente permanece responsável pela configuração segura das cargas de trabalho e por selecionar e configurar os mecanismos de redundância, replicação e recuperação necessários à sua continuidade.

Julgue o item seguinte, que diz respeito a segurança de redes de computadores, gestão de riscos e gestão de continuidade de negócios.

Tratamento de risco consiste na seleção e implementação de medidas destinadas a modificar o nível do risco, podendo envolver sua mitigação, transferência, aceitação ou descontinuação da atividade que lhe deu origem.

Julgue o item seguinte, que diz respeito a segurança de redes de computadores, gestão de riscos e gestão de continuidade de negócios.

A análise de impacto nos negócios subsidia a definição das estratégias de continuidade ao identificar os impactos decorrentes da interrupção das atividades e os requisitos de recuperação dos processos de negócio. 

Em relação ao disposto na norma ABNT NBR ISO 22301:2020 e na Lei n.º 13.709/2018, bem como ao gerenciamento de acesso e identidade (IAM), julgue o item que se segue.

No gerenciamento de acesso e identidade (IAM), a autenticação estabelece a identidade da entidade solicitante, ao passo que as decisões de autorização podem considerar atributos associados à identidade, ao recurso, à ação pretendida e ao contexto da solicitação.

Em relação ao disposto na norma ABNT NBR ISO 22301:2020 e na Lei n.º 13.709/2018, bem como ao gerenciamento de acesso e identidade (IAM), julgue o item que se segue.

De acordo com o estabelecido na referida norma ABNT, o escopo do sistema de gestão de continuidade de negócios compreende todos os processos da organização, de forma a assegurar tratamento uniforme para todas as atividades organizacionais.

A respeito de não repúdio, classificação e controle de ativos de informação, políticas de segurança e políticas de classificação da informação, julgue o item a seguir.

Uma política de segurança da informação estabelece os procedimentos operacionais necessários para a implementação e a execução dos controles de segurança da informação na organização.