Conteúdo aberto do FC Concursos

Flashcards para concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC486830 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Ataques a Aplicações Web (XSS, CSRF, SQL Injection etc.), responda: Proteção contra SQL Injection previne XSS e CSRF?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC486831 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Ataques a Aplicações Web (XSS, CSRF, SQL Injection etc.), responda: Por que HTTPS não impede sequestro de sessão quando há falhas de gestão de sessão?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC486832 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Ataques a Aplicações Web (XSS, CSRF, SQL Injection etc.), responda: Como funciona um ataque CSRF?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC486833 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Ataques a Aplicações Web (XSS, CSRF, SQL Injection etc.), responda: O que é CSRF e quais condições permitem sua execução?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486834 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Ataques a Aplicações Web (XSS, CSRF, SQL Injection etc.), responda: Cookies por si só previnem ataques de CSRF?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486835 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Ataques a Aplicações Web (XSS, CSRF, SQL Injection etc.), responda: Onde o XSS executa código?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486836 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Ataques a Aplicações Web (XSS, CSRF, SQL Injection etc.), responda: O que é um ataque CSRF?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486837 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Ataques a Aplicações Web (XSS, CSRF, SQL Injection etc.), responda: O que é Cross-site request forgery (CSRF)?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486838 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Ataques a Aplicações Web (XSS, CSRF, SQL Injection etc.), responda: Quais condições são necessárias para um ataque CSRF funcionar?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486839 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Ataques a Aplicações Web (XSS, CSRF, SQL Injection etc.), responda: Como o SQL Injection explora entradas de formulários e como mitigá-lo?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486840 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Ataques a Aplicações Web (XSS, CSRF, SQL Injection etc.), responda: O alvo direto de um ataque XSS é o usuário?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486841 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Ataques a Aplicações Web (XSS, CSRF, SQL Injection etc.), responda: Como a validação por whitelisting previne SQL injection?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486842 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Ataques a Aplicações Web (XSS, CSRF, SQL Injection etc.), responda: O que caracteriza o XSS refletido (não persistente)?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486843 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Ameaças Técnicas Relacionadas a Redes e Criptografia, responda: O SYN scan completa a conexão TCP?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC486844 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Ameaças Técnicas Relacionadas a Redes e Criptografia, responda: O que é detecção heurística na análise de malware?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC486845 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Ameaças Técnicas Relacionadas a Redes e Criptografia, responda: Como um ataque MiTM/AiTM pode forçar o uso de HTTP em vez de HTTPS?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486846 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Ameaças Técnicas Relacionadas a Redes e Criptografia, responda: O que é wardriving e qual seu objetivo?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486847 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Ameaças Técnicas Relacionadas a Redes e Criptografia, responda: Como prevenir eavesdropping em redes cabeadas e sem fio?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486848 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Ameaças Técnicas Relacionadas a Redes e Criptografia, responda: Como um elemento comprometido do plano de dados em SDN permite escuta clandestina?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486849 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Ameaças Técnicas Relacionadas a Redes e Criptografia, responda: Em qual camada do modelo OSI ocorrem ataques de inundação HTTP?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486850 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Ameaças Técnicas Relacionadas a Redes e Criptografia, responda: Em SDN, qual plano é comprometido por injeção de dados falsos que alteram rotas e políticas?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486851 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Questões Mescladas de Ameaças aos Sistemas Computacionais, responda: Como um ataque PDoS (phlashing) causa negação de serviço permanente em um dispositivo?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC486852 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Questões Mescladas de Ameaças aos Sistemas Computacionais, responda: Qual a diferença principal entre DoS/DDoS e sniffing/spoofing?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC486853 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Questões Mescladas de Ameaças aos Sistemas Computacionais, responda: Como um atacante assume uma sessão usando um cookie de sessão?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

Próximos conteúdos →