No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir. 

A utilização de identificadores de objetos não previsíveis dificulta a descoberta das referências aos objetos e substitui as verificações de autorização específicas dos objetos acessados. 

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir. 

A autenticidade da informação refere-se à preservação de seu conteúdo durante o armazenamento e a transmissão, o que permite confirmar que os dados permanecem inalterados desde a sua produção. 

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir. 

No OpenID Connect, o ID Token é um JWT emitido pelo OpenID Provider para o cliente, contendo claims que permitem ao cliente obter informações sobre a identidade do end-user e o contexto da autenticação realizada. 

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir. 

Em uma implementação de autenticação multifator baseada em autenticador criptográfico, o fator de ativação é enviado ao verificador externo durante o processo de autenticação da entidade solicitante. 

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir. 

Em aplicações suscetíveis a ataques de cross-site scripting, a codificação de entidades HTML aplicada aos dados antes de sua apresentação neutraliza a interpretação dos dados como código, tanto em contexto HTML quanto em contexto JavaScript.

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue. 

Em sistemas criptográficos assimétricos, a ação de encriptar uma mensagem a ser enviada pela rede a determinado destinatário é realizada com a chave pública desse destinatário e, por sua vez, a ação de decriptar a mesma mensagem é realizada pelo destinatário com a sua chave privada correspondente. 

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue.

Na análise dinâmica de vulnerabilidades em aplicações web, a utilização de uma sessão autenticada durante os testes possibilita o alcance de funcionalidades protegidas que não seriam exercitadas em uma avaliação realizada sem acesso autenticado.  

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue. 

No âmbito de testes OWASP, a avaliação de segurança da aplicação ocorre após a sua implantação, enquanto as etapas anteriores do ciclo de desenvolvimento são destinadas ao planejamento dos testes.

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue. 

Nos sistemas criptográficos simétricos, a cifragem dos dados mediante uma chave secreta compartilhada entre as partes permite ao destinatário verificar a integridade e a origem dos dados recebidos. 

No que concerne a antivírus, antispam, certificação digital e a LGPD brasileira, julgue o item subsequente. 

Na validação de certificados digitais emitidos por uma autoridade certificadora subordinada, a aceitação do certificado prescinde da verificação da cadeia de certificação até a âncora de confiança. 

Julgue o item que se segue, relativo ao funcionamento do protocolo MPLS e à segurança em redes de computadores. 

Uma VPN pode estabelecer um túnel lógico sobre uma rede pública para transportar dados entre redes ou hosts. 

Julgue o item seguinte, referente ao funcionamento da assinatura digital. 

Uma mensagem assinada digitalmente garante confidencialidade porque, nesse caso, a chave privada acompanha a mensagem assinada. 

Julgue o item seguinte, referente ao funcionamento da assinatura digital. 

Na assinatura digital, mecanismo que garante autenticidade e integridade do conteúdo assinado, o remetente utiliza sua chave privada para gerar a assinatura, que pode ser verificada pelo destinatário mediante a chave pública correspondente. 

Julgue o próximo item, relativo a COBIT 2019, ISO 31000 e ITIL v4. 

À luz da NBR ISO 31000, o alcance de resultados consistentes e comparáveis na gestão de riscos pressupõe a adoção de um modelo de estrutura padronizado, independentemente do contexto interno ou externo da organização. 

Em relação a Kanban, SCRUM, gestão de processos, IEC 27000 e ISO 22301, julgue o item que se segue.  

Segundo a ISO 22301, os procedimentos de resposta a disrupções devem focar o impacto dos eventos e ser flexíveis a mudanças de cenário. 

Em relação a Kanban, SCRUM, gestão de processos, IEC 27000 e ISO 22301, julgue o item que se segue.  

De acordo com a ISO/IEC 27001, a aprovação do plano de tratamento de riscos de segurança da informação e a aceitação dos riscos residuais devem ser formalizadas pela alta direção da organização.