Conteúdo aberto do FC Concursos

Flashcards para concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC487166 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: Quando o princípio security by design deve ser considerado no ciclo de vida de desenvolvimento?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC487167 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: Qual a diferença entre privacy by design e privacy by default?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC487168 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Testes de Segurança em Desenvolvimento (SAST e DAST), responda: O que é IAST e como atua nos testes de segurança de aplicações?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC487169 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Testes de Segurança em Desenvolvimento (SAST e DAST), responda: Quais são estáticas e qual é dinâmica entre SAST, DAST e SCA?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC487170 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Testes de Segurança em Desenvolvimento (SAST e DAST), responda: Que tipo de teste envia entradas longas a uma aplicação em execução para detectar buffer overflow?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487171 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Testes de Segurança em Desenvolvimento (SAST e DAST), responda: SAST é realizado após a aplicação entrar em produção?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487172 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Testes de Segurança em Desenvolvimento (SAST e DAST), responda: Como a lógica difusa é usada em DAST para detectar falhas em binários?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487173 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Testes de Segurança em Desenvolvimento (SAST e DAST), responda: A análise estática detecta erros de sintaxe no código-fonte?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC487174 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Testes de Segurança em Desenvolvimento (SAST e DAST), responda: Qual a diferença essencial entre SAST e DAST?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC487175 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Testes de Segurança em Desenvolvimento (SAST e DAST), responda: Como o IAST difere de SAST e DAST quanto à operação e precisão?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC487176 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Testes de Segurança em Desenvolvimento (SAST e DAST), responda: O que diferencia essencialmente SAST e DAST?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC487177 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Testes de Segurança em Desenvolvimento (SAST e DAST), responda: Quais informações um agente IAST fornece durante a execução da aplicação?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC487178 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Análise de Código Malicioso, responda: Qual vulnerabilidade ocorre quando parâmetros previsíveis permitem acessar objetos sem verificação de autorização no servidor?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC487179 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Análise de Código Malicioso, responda: O que é uma sandbox em segurança da informação?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC487180 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Análise de Código Malicioso, responda: Qual a diferença fundamental entre análise estática e análise dinâmica de malware?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC487181 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: OWASP, responda: SSRF exige credenciais administrativas no servidor alvo?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC487182 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: OWASP, responda: Projetos de segurança de aplicações atuam apenas nas etapas finais do desenvolvimento?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC487183 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: OWASP, responda: Qual a diferença conceitual entre controle de acesso quebrado e exposição de dados sensíveis no OWASP 2021?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC487184 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: OWASP, responda: Por que um design inseguro não é corrigido por uma implementação perfeita?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487185 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: OWASP, responda: Como o Broken Access Control compromete o princípio do menor privilégio?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487186 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: OWASP, responda: Quais requisitos são essenciais no desenvolvimento seguro de aplicações?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487187 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: OWASP, responda: Qual a diferença entre um modelo de maturidade para segurança de software e uma lista de riscos críticos?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487188 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: OWASP, responda: O que deve ser registrado e mantido para prevenir falhas de registro e monitoramento de segurança?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487189 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: OWASP, responda: Quais são as cinco funções de negócio do OWASP SAMM no nível mais alto?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

Próximos conteúdos →