Em relação a técnicas de desenvolvimento seguro voltadas para o SSDLC (secure software development cycle), julgue o item a seguir.

Nem todas as fases do processo de desenvolvimento de software são afetadas pela implementação de um SSDLC.

Em relação a técnicas de desenvolvimento seguro voltadas para o SSDLC (secure software development cycle), julgue o item a seguir.

SSDLC requer a avaliação de riscos como uma etapa do ciclo.

A respeito das características de blue teams e red teams, julgue o item subsequente.

Red team é a equipe de segurança cibernética que tem por missão principal a implantação de ativos de defesa e o monitoramento constante do ambiente.

A respeito das características de blue teams e red teams, julgue o item subsequente.

É recomendável que, em exercícios de ataques cibernéticos, haja, entre os membros do blue team, pelo menos um especialista em forense computacional.

Em referência às principais características de testes de segurança em pipelines de automação de códigos e infraestrutura, julgue o item seguinte.

A lógica difusa é uma das técnicas utilizadas em testes dinâmicos (DAST) para tentar detectar falhas de segurança em binários.

Em referência às principais características de testes de segurança em pipelines de automação de códigos e infraestrutura, julgue o item seguinte.

Testes estáticos (SAST) têm a função de tentar encontrar falhas de segurança no código de uma aplicação após o sistema entrar em produção.

A respeito dos principais tipos de pentest e de suas características, julgue o próximo item.

No pentest do tipo caixa branca, o pentester tem conhecimento e alguns detalhes do ambiente e(ou) da aplicação a serem testados.

A respeito dos principais tipos de pentest e de suas características, julgue o próximo item.

No pentest do tipo caixa preta, o pentester utiliza técnicas de ataques variadas contra o ambiente ou a aplicação, a fim de obter algum tipo de acesso que possa comprometer o sistema. 

No que se refere a ferramentas e técnicas de segurança de sistemas web, julgue o item subsecutivo. 

WAF (web application firewall) é uma ferramenta capaz de abrir os pacotes na camada de transporte da pilha TCP/IP.

No que se refere a ferramentas e técnicas de segurança de sistemas web, julgue o item subsecutivo. 

Um ataque de inundamento de conexões (syn flood) tem por princípio que a aplicação web responda aos pedidos de conexão, cujos estados são mantidos na camada de aplicação.

Considerando o uso do protocolo OAuth 2.0 para melhores práticas de mecanismos de autenticação, julgue o item a seguir.

É uma recomendação adicional de segurança como melhor prática que os servidores nos quais os retornos de chamada estão hospedados exponham redirecionadores abertos, principalmente quando a aplicação estiver exposta na Internet.  

Considerando o uso do protocolo OAuth 2.0 para melhores práticas de mecanismos de autenticação, julgue o item a seguir.

É recomendado aos clientes que implementam OAuth 2.0 usar o tipo de resposta do código de autorização em vez dos tipos de resposta que causam a emissão do token de acesso no terminal de autorização.

Acerca de firewalls, julgue o item que se segue.

Nos tipos de ataques de rede em que seja necessário entender o contexto da conexão, deve-se empregar um firewall sem estado, que tem a capacidade para tanto. 

Acerca de firewalls, julgue o item que se segue.

Uma diferença fundamental entre firewalls com e sem estado reside no fato de que os primeiros rastreiam o estado entre os pacotes, enquanto os segundos não são capazes de fazê-lo.

Com relação ao framework de segurança cibernética NIST em sua versão 2.0, julgue o item seguinte.

As funções principais do framework em questão são governar, identificar, proteger, detectar, responder e recuperar.

Com relação ao framework de segurança cibernética NIST em sua versão 2.0, julgue o item seguinte.

As funções principais do referido framework organizam os resultados de segurança cibernética no seu mais alto nível.

Considerando as características de algoritmos de criptografia simétricos e assimétricos, julgue o item a seguir.

O método ECB (electronic codebook) oculta padrões de dados em textos idênticos, sendo recomendado para uso em protocolos criptográficos considerados seguros. 

Considerando as características de algoritmos de criptografia simétricos e assimétricos, julgue o item a seguir.

Em criptografia assimétrica, o tamanho da chave é irrelevante para a segurança do sistema que a utiliza.

Julgue o próximo item, relativo a critérios de sustentabilidade ambiental nas aquisições do Poder Executivo federal, consoante as regras da Instrução Normativa SLTI/MPOG n.º 01/2010. 

Na aquisição de bens, é facultativa a exigência do critério de sustentabilidade ambiental relativo à constituição dos bens por material reciclado ou biodegradável; na contratação de serviços, é obrigatório que o edital preveja a adoção de medidas para evitar o desperdício de água tratada.

Julgue o próximo item, relativo a critérios de sustentabilidade ambiental nas aquisições do Poder Executivo federal, consoante as regras da Instrução Normativa SLTI/MPOG n.º 01/2010. 

Nas licitações para aquisição de bens, a comprovação do cumprimento dos critérios de sustentabilidade ambiental deve ser feita obrigatoriamente por meio da apresentação de certificação emitida por instituição pública oficial ou instituição credenciada.