Conteúdo aberto do FC Concursos

Flashcards para concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC487142 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Ciclo de Vida de Desenvolvimento Seguro, responda: Qual a finalidade da modelagem de ameaças na fase de design do SDL?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487143 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Ciclo de Vida de Desenvolvimento Seguro, responda: Por que usar autenticação multifatorial em logins de administradores?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487144 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Ciclo de Vida de Desenvolvimento Seguro, responda: A modelagem de ameaças pode ser aplicada ao nível de componente para orientar a seleção de controles de segurança?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC487145 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Ciclo de Vida de Desenvolvimento Seguro, responda: Quais práticas são aplicadas na fase de implementação do ciclo de vida de desenvolvimento seguro?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC487146 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Ciclo de Vida de Desenvolvimento Seguro, responda: Na fase de implementação são realizados testes de segurança e análises de código?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC487147 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Ciclo de Vida de Desenvolvimento Seguro, responda: Qual é a responsabilidade da fase Design e da fase Implementação no desenvolvimento seguro?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC487148 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Ciclo de Vida de Desenvolvimento Seguro, responda: Quem monitora e corrige vulnerabilidades na fase de suporte e manutenção do SDL?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC487149 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: Por que identificar o tipo e a versão do servidor web é importante na análise de vulnerabilidades?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC487150 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: A criptografia ponta a ponta elimina a necessidade de monitoramento ativo da rede?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC487151 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: O que caracteriza um ataque use-after-free?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC487152 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: A criptografia automática (TDE) impede exfiltração de dados por injeção de SQL?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC487153 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: O que caracteriza um buffer overflow?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC487154 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: É seguro unificar ambientes de desenvolvimento, teste e produção?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487155 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: O que é fuzzing e qual seu objetivo em testes de segurança?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487156 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: O que é XSS e como preveni-lo?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487157 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: O que caracteriza a autenticação multifator adaptativa?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487158 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: A autenticação multifator exige variação criptográfica da senha por chave pública?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487159 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: Atrasar respostas (tarpitting) é uma medida preventiva contra requisições excessivas?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487160 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: XSS e entidades externas de XML são vulnerabilidades ou controles de segurança?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487161 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: Como a adulteração de URL explora uma referência insegura a objetos?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487162 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: Quais falhas criptográficas comprometem uma aplicação e como corrigi-las?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487163 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: O que caracteriza IDOR e como difere da passagem de diretório?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487164 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: A programação defensiva inclui validação e sanitização de entradas para evitar dados maliciosos?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487165 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: Como deve ser controlado o acesso ao código-fonte?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

Próximos conteúdos →