Questões de Provas - Questões de Concursos - Página 377

Q3874320

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Segurança da Informação |

Q3874320 Segurança da Informação

A empresa Beta, que trabalha com soluções para o setor educacional, está migrando seus sistemas para a nuvem e adotando práticas DevSecOps para garantir segurança desde o desenvolvimento até a operação. Durante uma reunião de planejamento, o CTO (Chief Technology Officer) da empresa Beta propôs integrar ferramentas de segurança diretamente no pipeline de CI/CD.
Com base nas práticas DevSecOps, a ação alinhada com o modelo a ser implementada pela empresa Beta é:

A

realizar testes de segurança apenas após a aplicação estar em produção;

B

delegar a responsabilidade de segurança exclusivamente à equipe de operações;

C

utilizar scripts manuais para validar segurança após cada ciclo de desenvolvimento;

D

integrar ferramentas de análise de vulnerabilidades no pipeline de integração contínua;

E

priorizar velocidade de entrega sobre validações de segurança em ambientes de teste.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q3874319

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Segurança da Informação |

Q3874319 Segurança da Informação

Uma corretora de valores, especializada em serviços financeiros digitais, buscou a implementação do modelo Zero Trust após sofrer um ataque de ransomware que explorou credenciais de um colaborador remoto.
Com o objetivo de evitar novos ataques nesse sentido e se adequar aos princípios do modelo, a ação alinhada com o processo a ser executado pela corretora é:

A

utilizar firewalls tradicionais para proteger o perímetro da rede;

B

permitir acesso irrestrito à rede interna para dispositivos autenticados;

C

confiar em VPNs como única camada de segurança para usuários remotos;

D

conceder acesso baseado em função, sem considerar contexto ou comportamento;

E

implementar microssegmentação para isolar recursos críticos e limitar movimentos laterais.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q3874318

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Segurança da Informação |

Q3874318 Segurança da Informação

O Processo Judicial Eletrônico (PJe) é uma plataforma digital que permite a prática de atos jurídicos e acompanhamento do trâmite processual de forma padronizada.
Para acessar o sistema, o usuário precisa informar suas credenciais de acesso (login e senha) e o código de autenticação gerado fora da plataforma.
A forma descrita de acesso ao PJe é conhecida como:

A

assinatura digital;

B

criptografia simétrica;

C

criptografia assimétrica;

D

autenticação multifator;

E

federação de identidades.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q3874317

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Segurança da Informação |

Q3874317 Segurança da Informação

O Instituto Nacional de Tecnologia da Informação (ITI) é uma autarquia federal, vinculada ao Ministério da Gestão e da Inovação em Serviços Públicos, com a finalidade de ser a Autoridade Certificadora Raiz (AC Raiz) da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil).
A cadeia de confiança no uso de certificados digitais é assegurada pelo(a):

A

uso de tokens criptográficos conectados ao computador;

B

envio da chave privada para a AC Raiz por uma conexão segura;

C

hierarquia entre AC Raiz, AC Intermediária e certificados emitidos;

D

estabelecimento da comunicação por meio de uma rede virtual privada;

E

redundância gerada pelo armazenamento da chave privada em múltiplos servidores.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q3874316

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Segurança da Informação |

Q3874316 Segurança da Informação

O Sistema Eletrônico de Execução Unificado (SEEU) é a ferramenta que centraliza e uniformiza a gestão de processos de execução penal em todo o país.
O Sistema permite um trâmite processual mais eficiente e proporciona a gestão confiável dos dados da população carcerária do Brasil.
Para estabelecer conexão com o sistema, o advogado pode utilizar seu certificado digital da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) ou efetuar seu login utilizando sua conta de acesso à plataforma Gov.br.
No cenário descrito, a criptografia assimétrica:

A

requer que a chave privada seja divulgada publicamente;

B

emprega a mesma chave privada para cifrar e decifrar as informações;

C

pode ser usada para assegurar a confidencialidade, integridade e não repúdio;

D

é mais rápida que a simétrica e, por isso, é utilizada para cifrar grandes volumes de dados;

E

necessita de um canal de comunicação seguro para compartilhar a chave privada.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q3874315

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Segurança da Informação |

Q3874315 Segurança da Informação

O sistema de processo judicial eletrônico utilizado pelo Tribunal de Justiça do Estado X oferece uma série de funcionalidades que tornam o andamento processual mais ágil, seguro e transparente. A área de segurança da informação do tribunal identificou uma tentativa de acesso aos dados sigilosos do sistema. O atacante utilizou credenciais falsas de um funcionário do tribunal e conseguiu capturar alguns pacotes de dados. Após analisar o ataque, o gestor de segurança da informação garantiu que o atacante não conseguiu ler os dados capturados.
No cenário descrito, a criptografia:

A

eliminou a necessidade de autenticação;

B

tornou impossível qualquer fase do ataque;

C

protegeu a identidade do funcionário do tribunal;

D

identificou que as credenciais de acesso eram falsas;

E

impediu que o atacante acessasse o conteúdo dos pacotes.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q3874314

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Segurança da Informação |

Q3874314 Segurança da Informação

A Política de Segurança da Informação (PSI) do Poder Judiciário do Estado do Rio de Janeiro tem como objetivo geral garantir a confidencialidade, integridade, disponibilidade e autenticidade das informações e dos recursos de tecnologia da informação, visando à proteção do patrimônio informacional e à continuidade dos serviços prestados.
Para cumprir os preceitos da PSI, a Secretaria Geral de Tecnologia da Informação e Comunicações (SGTEC) implementou uma estratégia de segurança que compreende a utilização de defesa em profundidade.
A defesa em profundidade se caracteriza por:

A

eliminar controles de segurança redundantes;

B

fornecer privilégios administrativos aos magistrados;

C

automatizar todos os processos de segurança, eliminando a intervenção humana;

D

implementar firewall, segmentação de rede, realização de cópias de segurança e monitoramento contínuo;

E

aumentar a complexidade da rede, criando barreiras que impossibilitem totalmente qualquer tipo de ataque.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q3874313

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Segurança da Informação |

Q3874313 Segurança da Informação

A +Acordo é a plataforma institucional de Resolução Online de Disputas do Tribunal de Justiça do Estado do Rio de Janeiro. A plataforma tem por objetivo conferir soluções adequadas e céleres para os mais diversos conflitos de interesses, proporcionando uma melhor experiência ao usuário e aumentando a efetividade do Poder Judiciário.
Após a autenticação bem-sucedida, a plataforma consulta a Ordem dos Advogados do Brasil (OAB), para confirmar se o CPF informado está associado a uma inscrição válida e ativa nos sistemas da OAB; somente assim o advogado está autorizado a usar a plataforma com o perfil de advogado ou representante jurídico.
A propriedade da segurança da informação garantida por meio da consulta à OAB é:

A

integridade;

B

autenticidade;

C

disponibilidade;

D

irretratabilidade;

E

confidencialidade.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q3874312

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Segurança da Informação |

Q3874312 Segurança da Informação

Ao efetuar uma investigação de segurança, um analista de segurança do Tribunal de Justiça do Estado do Rio de Janeiro (TJRJ) identificou um processo que tentava se comunicar com um domínio recém-criado, porém não categorizado.
Em seu relatório para o chefe de TI do TJRJ, o analista explica o que foi encontrado a partir da seguinte técnica de observabilidade:

A

criptografia de tráfego;

B

backup de logs em nuvem;

C

análise de reputação de domínio;

D

monitoramento de CPU e memória;

E

controle de acesso baseado em função.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q3874309

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Segurança da Informação |

Q3874309 Segurança da Informação

O analista Rafael implementou com sucesso uma função hash, que denominou H, para armazenar as senhas em um sistema. A fim de mitigar eventuais ataques de tabela arco-íris, Rafael implementou nas senhas a técnica padrão de salting, antes de aplicar a função H.
A técnica de salting implementada por Rafael mitiga o ataque de tabela arco-íris na medida em que:

A

armazena parte da senha original juntamente com o hash, tornando a tabela arco-íris maior e mais custosa;

B

resulta em um hashing de menor custo computacional, aumentando as chances de colisão na tabela arco-íris;

C

introduz um valor aleatório único em cada senha antes do hashing, dificultando a pré-computação de tabelas arco-íris;

D

troca caracteres da senha original por outros aleatórios antes do hashing, tornando a tabela arco-íris maior e mais custosa;

E

adiciona um valor aleatório único entre blocos de senhas antes do hashing, aumentando as chances de colisão na tabela arco-íris.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q3874295

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Segurança da Informação |

Q3874295 Sistemas Operacionais

Em um projeto de consolidação de infraestrutura para uma instituição financeira, a equipe de arquitetura precisa definir a plataforma de execução para uma nova aplicação de High-Frequency Trading (HFT). A aplicação exige latência mínima e garantias estritas de isolamento de segurança entre os ambientes de diferentes clientes. Durante a análise técnica das opções de virtualização baseada em hipervisores e de conteinerização, o arquiteto responsável avaliou os mecanismos de interação com o processador e o gerenciamento de chamadas de sistema (syscalls).
Considerando as características arquiteturais e os modos de execução dessas tecnologias, é correto afirmar que:

A

a arquitetura de contêineres em Linux supera as limitações de segurança do compartilhamento de kernel ao implementar namespaces de usuário (User Namespaces) que mapeiam o usuário root do contêiner para um usuário não privilegiado no host, garantindo um isolamento de falhas e de superfície de ataque idêntico ao proporcionado pelas instruções de virtualização assistida por hardware (VT-x/AMD-V) das máquinas virtuais;

B

o monitor de máquinas virtuais (VMM), nos hipervisores do Tipo 1 (Bare Metal), opera em um modo de alto privilégio da CPU (como o VMX root mode), enquanto os sistemas operacionais convidados executam em um modo desprivilegiado, o que obriga a ocorrência de uma troca de contexto (VM Exit) sempre que o convidado tenta executar instruções sensíveis que alteram o estado global do sistema;

C

os hipervisores do Tipo 2 diferenciam-se dos do Tipo 1 principalmente pela capacidade de delegar a gestão de memória e o escalonamento de CPU diretamente ao hardware através de passthrough, sem a necessidade de intervenção do sistema operacional hospedeiro, o que elimina o overhead de tradução de endereços de memória característico das soluções Bare Metal;

D

a paravirtualização é uma técnica de otimização em que o hipervisor apresenta ao sistema operacional convidado uma cópia idêntica e não modificada do hardware subjacente, exigindo que o hipervisor intercepte e emule, via software, todas as instruções privilegiadas, independentemente do suporte de hardware para virtualização;

E

os contêineres, diferentemente das máquinas virtuais, que virtualizam o hardware para criar ambientes isolados, realizam a virtualização no nível da aplicação através da duplicação da camada de kernel do sistema operacional hospedeiro para cada instância, permitindo que cada contêiner carregue seus próprios módulos de kernel e drivers de dispositivo.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q3874134

Ano: 2026 Banca: FAU Órgão: Prefeitura de Verê - PR Provas: FAU - 2026 - Prefeitura de Verê - PR - Fiscal de Tributos | FAU - 2026 - Prefeitura de Verê - PR - Instrutor de Educação Física | FAU - 2026 - Prefeitura de Verê - PR - Professor de Educação Física | FAU - 2026 - Prefeitura de Verê - PR - Nutricionista | FAU - 2026 - Prefeitura de Verê - PR - Contador | FAU - 2026 - Prefeitura de Verê - PR - Odontólogo | FAU - 2026 - Prefeitura de Verê - PR - Assistente Social |

Q3874134 Segurança da Informação

Um firewall tem a função de:

A

Bloquear vírus.

B

Bloquear Cookies.

C

Bloquear IP.

D

Fazer backup de senhas.

E

Bloquear acessos não autorizados.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q3874133

Ano: 2026 Banca: FAU Órgão: Prefeitura de Verê - PR Provas: FAU - 2026 - Prefeitura de Verê - PR - Fiscal de Tributos | FAU - 2026 - Prefeitura de Verê - PR - Instrutor de Educação Física | FAU - 2026 - Prefeitura de Verê - PR - Professor de Educação Física | FAU - 2026 - Prefeitura de Verê - PR - Nutricionista | FAU - 2026 - Prefeitura de Verê - PR - Contador | FAU - 2026 - Prefeitura de Verê - PR - Odontólogo | FAU - 2026 - Prefeitura de Verê - PR - Assistente Social |

Q3874133 Segurança da Informação

O modo anônimo do navegador permite:

A

O rastreamento total dos dados.

B

Que os vírus sejam removidos.

C

Que seus dados de navegação não sejam rastreados.

D

Que o seu IP esteja oculto.

E

Que os cookies sejam gravados em um lugar secreto.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q3874132

Ano: 2026 Banca: FAU Órgão: Prefeitura de Verê - PR Provas: FAU - 2026 - Prefeitura de Verê - PR - Fiscal de Tributos | FAU - 2026 - Prefeitura de Verê - PR - Instrutor de Educação Física | FAU - 2026 - Prefeitura de Verê - PR - Professor de Educação Física | FAU - 2026 - Prefeitura de Verê - PR - Nutricionista | FAU - 2026 - Prefeitura de Verê - PR - Contador | FAU - 2026 - Prefeitura de Verê - PR - Odontólogo | FAU - 2026 - Prefeitura de Verê - PR - Assistente Social |

Q3874132 Segurança da Informação

Uma violação de integridade ocorre quando:

A

Dados são apagados.

B

Dados ficam indisponíveis.

C

Dados são alterados de forma indevida.

D

Dados são acessados sem autorização.

E

Dados são criptografados.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q3874131

Ano: 2026 Banca: FAU Órgão: Prefeitura de Verê - PR Provas: FAU - 2026 - Prefeitura de Verê - PR - Fiscal de Tributos | FAU - 2026 - Prefeitura de Verê - PR - Instrutor de Educação Física | FAU - 2026 - Prefeitura de Verê - PR - Professor de Educação Física | FAU - 2026 - Prefeitura de Verê - PR - Nutricionista | FAU - 2026 - Prefeitura de Verê - PR - Contador | FAU - 2026 - Prefeitura de Verê - PR - Odontólogo | FAU - 2026 - Prefeitura de Verê - PR - Assistente Social |

Q3874131 Noções de Informática

Em navegadores, cookies de sessão têm como característica:

A

São permanentes.

B

São excluídos após o término da sessão de um usuário.

C

Ficam armazenados por anos.

D

São criptografados obrigatoriamente.

E

Servem como antivírus.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q3874130

Ano: 2026 Banca: FAU Órgão: Prefeitura de Verê - PR Provas: FAU - 2026 - Prefeitura de Verê - PR - Fiscal de Tributos | FAU - 2026 - Prefeitura de Verê - PR - Instrutor de Educação Física | FAU - 2026 - Prefeitura de Verê - PR - Professor de Educação Física | FAU - 2026 - Prefeitura de Verê - PR - Nutricionista | FAU - 2026 - Prefeitura de Verê - PR - Contador | FAU - 2026 - Prefeitura de Verê - PR - Odontólogo | FAU - 2026 - Prefeitura de Verê - PR - Assistente Social |

Q3874130 Redes de Computadores

O Protocolo de transferência de hipertexto seguro (HTTPS) garante:

A

Criptografia ponta a ponta.

B

Que sua navegação seja segura.

C

Que a conexão é criptografada entre cliente e servidor.

D

Que não existe phishing.

E

Que o conteúdo é sempre verdadeiro.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q3873422

Ano: 2026 Banca: Instituto Access Órgão: IBAMA Prova: Instituto Access - 2026 - IBAMA - Biólogo |

Q3873422 Noções de Informática

Embora considerado um cliente de correio eletrônico legado, o Outlook Express possui características estruturais de armazenamento de dados que impactam a integridade das mensagens e a recuperação de informações. Acerca do funcionamento técnico e das limitações deste programa, registre V, para as afirmativas verdadeiras, e F, para as falsas:

(__)O Outlook Express utiliza arquivos com extensão .PST (Personal Storage Table - Tabela de Armazenamento Pessoal) como seu formato nativo de banco de dados, permitindo a sincronização automática de calendários e contatos com servidores Microsoft Exchange.

(__)A arquitetura de armazenamento do Outlook Express baseia-se em arquivos .DBX (Outlook Express Database - Banco de Dados do Outlook Express), que possuem um limite crítico de tamanho de 2 Gigabytes por pasta, além do qual o arquivo pode sofrer corrupção irreversível.

(__)O protocolo IMAP (Internet Message Access Protocol - Protocolo de Acesso a Mensagens de Internet), quando configurado no Outlook Express, impede a visualização do cabeçalho das mensagens sem que o corpo completo do e-mail seja baixado para o disco rígido local.

(__)A função "Compactar Pastas" no Outlook Express não visa a redução do tamanho das mensagens individualmente, mas sim a remoção física dos registros de e-mails que já foram deletados pelo usuário, mas que ainda ocupam espaço nos arquivos .DBX.

Após análise, assinale a alternativa que apresenta a sequência correta, de cima para baixo.

A

V, F, V, F.

B

F, V, F, V.

C

F, F, V, V.

D

V, V, V, V.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q3873338

Ano: 2026 Banca: Ibest Órgão: CRECI - 8ª Região (DF) Prova: Ibest - 2026 - CRECI - 8ª Região (DF) - PAS - Analista de TI |

Q3873338 Redes de Computadores

Em um ambiente corporativo que utiliza uma cadeia de proxies para inspeção, filtragem e anonimização do tráfego, foi identificado que determinadas requisições HTTP enviadas pelos usuários estão sendo manipuladas por um mecanismo que ajusta dinamicamente o cabeçalho Via, altera o Request-Line conforme a política interna e, adicionalmente, realiza caching seletivo baseado em heurísticas de comportamento. Considerando esses elementos, assinale a alternativa que contém o tipo de arquitetura ou mecanismo de proxy que está mais alinhado com esse cenário.

A

Proxy encadeado (proxy chaining).

B

Proxy transparente.

C

Proxy reverso.

D

Proxy aberto (open proxy).

E

Proxy SOCKS básico.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q3873337

Ano: 2026 Banca: Ibest Órgão: CRECI - 8ª Região (DF) Prova: Ibest - 2026 - CRECI - 8ª Região (DF) - PAS - Analista de TI |

Q3873337 Segurança da Informação

A Metodologia OWASP é amplamente utilizada para orientar organizações no desenvolvimento de aplicações seguras, oferecendo listas, frameworks, guias e práticas recomendadas para reduzir vulnerabilidades comuns. Com relação aos princípios e documentos oficiais mantidos pelo OWASP, assinale a alternativa correta sobre essa metodologia.

A

O OWASP Top 10 é uma norma obrigatória que define requisitos legais para certificação de segurança de aplicações.

B

O OWASP Top 10 apresenta um conjunto das dez vulnerabilidades mais críticas em aplicações web, atualizadas periodicamente.

C

O OWASP ASVS é um guia destinado exclusivamente à análise de malware encontrado em servidores web.

D

O OWASP SAMM é um modelo que descreve apenas práticas de criptografia para aplicações inseguras.

E

O OWASP não fornece materiais gratuitos; seus documentos são pagos e de acesso limitado.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q3873336

Ano: 2026 Banca: Ibest Órgão: CRECI - 8ª Região (DF) Prova: Ibest - 2026 - CRECI - 8ª Região (DF) - PAS - Analista de TI |

Q3873336 Segurança da Informação

Um auditor de segurança está analisando uma aplicação web que monta consultas SQL diretamente a partir de parâmetros fornecidos pelo usuário, sem validação adequada. Durante o teste, ele insere diferentes cadeias de caracteres para avaliar se é possível manipular a cláusula WHERE da consulta. Considerando apenas técnicas e recursos diretamente associados ao SQL Injection, assinale a alternativa que representa um exemplo clássico de payload utilizado para explorar falhas desse tipo.

A

B

nmap -sV 192.168.0.1

C

SELECT * FROM sys.objects

D

admin' OR '1'='1

E

rm -rf /

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Foram encontradas 180.048 questões

Resolva questões gratuitamente!

, continue estudando de graça!