Julgue o próximo item, referente aos procedimentos de registro e emplacamento de veículos.

O número da placa constitui informação obrigatória para todos os veículos registrados no sistema RENAVAM, incluindo-se tratores destinados a trabalhos de construção ou pavimentação. 

Julgue o próximo item, referente aos procedimentos de registro e emplacamento de veículos.

No processo produtivo da placa de identificação veicular, a trilha de auditoria comprobatória aplica-se somente às etapas de vinculação ao veículo e inserção dos dados no sistema informatizado de emplacamento.  

No que diz respeito aos procedimentos administrativos relativos a leilão de veículos removidos ou recolhidos a qualquer título, por órgãos e entidades componentes do Sistema Nacional de Trânsito (SNT), julgue o item a seguir, conforme a Resolução CONTRAN n.º 623/2016. 

O arrematante de veículos destinados à circulação é responsável pelo pagamento dos tributos incidentes sobre o veículo arrematado a partir da aquisição, calculados de forma proporcional a contar do mês da realização do leilão. 

No que diz respeito aos procedimentos administrativos relativos a leilão de veículos removidos ou recolhidos a qualquer título, por órgãos e entidades componentes do Sistema Nacional de Trânsito (SNT), julgue o item a seguir, conforme a Resolução CONTRAN n.º 623/2016. 

Os veículos definidos como sucatas e incluídos em procedimento de leilão podem ser arrematados por pessoa física ou jurídica habilitada no leilão, vedado, no entanto, o retorno posterior à circulação em vias públicas. 

Acerca dos procedimentos relativos à aprendizagem, habilitação expedição de documentos de condutores e do processo de formação do candidato à obtenção da habilitação, julgue o próximo item, de acordo com a Resolução CONTRAN n.º 1.020/2025. 

O certificado de conclusão do curso de reciclagem não serve como prova de domínio dos conteúdos, cuja constatação dependerá de avaliação realizada por órgão ou entidade de trânsito, por meio dos exames teóricos.

Acerca dos procedimentos relativos à aprendizagem, habilitação expedição de documentos de condutores e do processo de formação do candidato à obtenção da habilitação, julgue o próximo item, de acordo com a Resolução CONTRAN n.º 1.020/2025. 

Durante o período de validade da permissão para dirigir, o cometimento de infração grave ou gravíssima impede automaticamente a expedição da carteira nacional de habilitação (CNH). 

Acerca dos procedimentos relativos à aprendizagem, habilitação expedição de documentos de condutores e do processo de formação do candidato à obtenção da habilitação, julgue o próximo item, de acordo com a Resolução CONTRAN n.º 1.020/2025. 

O condutor que estiver habilitado há mais de um ano na categoria B da carteira nacional de habilitação (CNH) e não tiver cometido mais de uma infração gravíssima nos últimos doze meses poderá obter a mudança para a categoria C da CNH.

Acerca do procedimento administrativo aplicável ao condutor condenado por crime de trânsito, bem como do procedimento administrativo para imposição das penalidades de suspensão do direito de dirigir e de cassação do documento de habilitação, julgue o item a seguir, observadas as Resoluções CONTRAN n.º 300/2008 e n.º 723/2018. 

Durante a tramitação do processo administrativo de suspensão do direito de dirigir, é vedada a renovação ou a mudança de categoria da CNH. 

Acerca do procedimento administrativo aplicável ao condutor condenado por crime de trânsito, bem como do procedimento administrativo para imposição das penalidades de suspensão do direito de dirigir e de cassação do documento de habilitação, julgue o item a seguir, observadas as Resoluções CONTRAN n.º 300/2008 e n.º 723/2018. 

Após a prolação de sentença condenatória por delito de trânsito, o condutor deve ser imediatamente submetido a exame de aptidão física e mental e avaliação psicológica. 

Acerca do procedimento administrativo aplicável ao condutor condenado por crime de trânsito, bem como do procedimento administrativo para imposição das penalidades de suspensão do direito de dirigir e de cassação do documento de habilitação, julgue o item a seguir, observadas as Resoluções CONTRAN n.º 300/2008 e n.º 723/2018. 

As infrações que prevejam, por si só, a penalidade de suspensão do direito de dirigir não ensejam o registro de pontos na carteira de habilitação do condutor.  

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir. 

A utilização de identificadores de objetos não previsíveis dificulta a descoberta das referências aos objetos e substitui as verificações de autorização específicas dos objetos acessados. 

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir. 

A autenticidade da informação refere-se à preservação de seu conteúdo durante o armazenamento e a transmissão, o que permite confirmar que os dados permanecem inalterados desde a sua produção. 

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir. 

No OpenID Connect, o ID Token é um JWT emitido pelo OpenID Provider para o cliente, contendo claims que permitem ao cliente obter informações sobre a identidade do end-user e o contexto da autenticação realizada. 

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir. 

Em uma implementação de autenticação multifator baseada em autenticador criptográfico, o fator de ativação é enviado ao verificador externo durante o processo de autenticação da entidade solicitante. 

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir. 

Em aplicações suscetíveis a ataques de cross-site scripting, a codificação de entidades HTML aplicada aos dados antes de sua apresentação neutraliza a interpretação dos dados como código, tanto em contexto HTML quanto em contexto JavaScript.

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue. 

A utilização de DNSSEC com validação das respostas na prevenção e mitigação de ataques de DNS spoofing permite verificar a autenticidade da origem e a integridade dos dados DNS, dificultando a aceitação de dados DNS não autenticados.

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue. 

Em sistemas criptográficos assimétricos, a ação de encriptar uma mensagem a ser enviada pela rede a determinado destinatário é realizada com a chave pública desse destinatário e, por sua vez, a ação de decriptar a mesma mensagem é realizada pelo destinatário com a sua chave privada correspondente. 

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue.

Na análise dinâmica de vulnerabilidades em aplicações web, a utilização de uma sessão autenticada durante os testes possibilita o alcance de funcionalidades protegidas que não seriam exercitadas em uma avaliação realizada sem acesso autenticado.  

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue. 

No âmbito de testes OWASP, a avaliação de segurança da aplicação ocorre após a sua implantação, enquanto as etapas anteriores do ciclo de desenvolvimento são destinadas ao planejamento dos testes.

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue. 

Na mitigação de ataques DDoS volumétricos, o encaminhamento do tráfego para uma infraestrutura de mitigação com capacidade suficiente para absorver o volume do ataque permite filtrar ou descartar o tráfego malicioso antes que este consuma a capacidade de comunicação do ambiente protegido