Questões de Concurso Sobre segurança da informação para especialista técnico - analista de tecnologia da informação
Foram encontradas 16 questões
Resolva questões gratuitamente!
Junte-se a mais de 4 milhões de concurseiros!
Ano: 2023
Banca:
FEPESE
Órgão:
Prefeitura de Balneário Camboriú - SC
Prova:
FEPESE - 2023 - Prefeitura de Balneário Camboriú - SC - Especialista em Inteligência de Dados |
Q2085409
Segurança da Informação
São exemplos válidos do risco de Design Inseguro
do OWASP:
1. Não limitar o número de tentativas de login
a um painel administrador, o que possibilita
ataques de força bruta.
2. Não conter proteções nativas com relação à
transações automatizadas via bots, o que possibilita tentativas de uso de cartões de crédito
roubados, por exemplo, em aplicações web
de e-commerce.
3. Não possuir uma URL padrão para administrar instâncias de aplicações web conhecidas,
como CMS, o que dificulta o trabalho do
administrador.
Assinale a alternativa que indica todas as afirmativas
corretas.
Ano: 2023
Banca:
FEPESE
Órgão:
Prefeitura de Balneário Camboriú - SC
Prova:
FEPESE - 2023 - Prefeitura de Balneário Camboriú - SC - Especialista em Inteligência de Dados |
Q2085407
Segurança da Informação
Estão dentre as top 10 riscos de segurança de
aplicações web do OWasp:
1. Worms
2. Ransomware
3. Falhas criptográficas
4. Componentes vulneráveis e obsoletos
5. Falsificação de requisições do lado do servidor
Assinale a alternativa que indica todas as afirmativas
corretas.
Ano: 2018
Banca:
CESPE / CEBRASPE
Órgão:
BNB
Prova:
CESPE - 2018 - BNB - Especialista Técnico - Analista de Sistema |
Q950937
Segurança da Informação
A respeito de criptografia, julgue o item subsequente.
Compete à infraestrutura de chaves públicas brasileira
(ICP-Brasil) o papel de credenciar e descredenciar
participantes da cadeia de certificação.
Ano: 2018
Banca:
CESPE / CEBRASPE
Órgão:
BNB
Prova:
CESPE - 2018 - BNB - Especialista Técnico - Analista de Sistema |
Q950936
Segurança da Informação
A respeito de criptografia, julgue o item subsequente.
Chave pública é uma chave de criptografia e(ou)
descriptografia conhecida apenas pelas partes que trocam
mensagens secretas.
Ano: 2018
Banca:
CESPE / CEBRASPE
Órgão:
BNB
Prova:
CESPE - 2018 - BNB - Especialista Técnico - Analista de Sistema |
Q950935
Segurança da Informação
Acerca de segurança no desenvolvimento de aplicações, julgue o item que segue.
A vulnerabilidade denominada CSRF (cross site request
forgery) ocorre quando sítios web externos forçam o navegador
do cliente a realizar um pedido involuntário para uma
aplicação em que o cliente possui uma sessão ativa.