FC487130 · TI - Segurança da Informação
De acordo com o assunto TI - Segurança da Informação: Testes de Segurança (Pentest, Varreduras etc.), responda: O que caracteriza a estratégia bug bounty?
CEBRASPE (CESPE) · 2025
Ler resposta e comentário →Conteúdo aberto do FC Concursos
Flashcards para concursos de TI - Segurança da Informação para CEBRASPE (CESPE)
Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.
FC487131 · TI - Segurança da Informação
De acordo com o assunto TI - Segurança da Informação: Testes de Segurança (Pentest, Varreduras etc.), responda: Qual a diferença de objetivo entre testes de invasão e testes de carga/estresse?
CEBRASPE (CESPE) · 2025
Ler resposta e comentário →FC487132 · TI - Segurança da Informação
De acordo com o assunto TI - Segurança da Informação: Testes de Segurança (Pentest, Varreduras etc.), responda: O que caracteriza um pentest do tipo caixa preta?
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC487133 · TI - Segurança da Informação
De acordo com o assunto TI - Segurança da Informação: Testes de Segurança (Pentest, Varreduras etc.), responda: O que caracteriza um pentest do tipo caixa branca?
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC487134 · TI - Segurança da Informação
De acordo com o assunto TI - Segurança da Informação: Testes de Segurança (Pentest, Varreduras etc.), responda: Como a proteção ou fechamento de portas reduz ataques por port scanning?
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC487135 · TI - Segurança da Informação
De acordo com o assunto TI - Segurança da Informação: Testes de Segurança (Pentest, Varreduras etc.), responda: O que é port scanning e quem o utiliza?
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC487136 · TI - Segurança da Informação
De acordo com o assunto TI - Segurança da Informação: Testes de Segurança (Pentest, Varreduras etc.), responda: O que caracteriza um teste de penetração?
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC487137 · TI - Segurança da Informação
De acordo com o assunto TI - Segurança da Informação: Ciclo de Vida de Desenvolvimento Seguro, responda: Qual é a responsabilidade do designer no CLASP em relação à superfície de ataque?
CEBRASPE (CESPE) · 2025
Ler resposta e comentário →FC487138 · TI - Segurança da Informação
De acordo com o assunto TI - Segurança da Informação: Ciclo de Vida de Desenvolvimento Seguro, responda: Frameworks e bibliotecas que validam entradas eliminam a necessidade de testes dinâmicos e manuais?
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC487139 · TI - Segurança da Informação
De acordo com o assunto TI - Segurança da Informação: Ciclo de Vida de Desenvolvimento Seguro, responda: O SSDLC exige avaliação de riscos como etapa do ciclo?
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC487140 · TI - Segurança da Informação
De acordo com o assunto TI - Segurança da Informação: Ciclo de Vida de Desenvolvimento Seguro, responda: O SSDLC integra segurança em todas as fases do ciclo de vida do software?
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC487141 · TI - Segurança da Informação
De acordo com o assunto TI - Segurança da Informação: Ciclo de Vida de Desenvolvimento Seguro, responda: Quando deve ocorrer a análise de vulnerabilidades no ciclo de vida de uma aplicação?
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC487142 · TI - Segurança da Informação
De acordo com o assunto TI - Segurança da Informação: Ciclo de Vida de Desenvolvimento Seguro, responda: Qual a finalidade da modelagem de ameaças na fase de design do SDL?
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC487143 · TI - Segurança da Informação
De acordo com o assunto TI - Segurança da Informação: Ciclo de Vida de Desenvolvimento Seguro, responda: Por que usar autenticação multifatorial em logins de administradores?
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC487144 · TI - Segurança da Informação
De acordo com o assunto TI - Segurança da Informação: Ciclo de Vida de Desenvolvimento Seguro, responda: A modelagem de ameaças pode ser aplicada ao nível de componente para orientar a seleção de controles de segurança?
CEBRASPE (CESPE) · 2023
Ler resposta e comentário →FC487145 · TI - Segurança da Informação
De acordo com o assunto TI - Segurança da Informação: Ciclo de Vida de Desenvolvimento Seguro, responda: Quais práticas são aplicadas na fase de implementação do ciclo de vida de desenvolvimento seguro?
CEBRASPE (CESPE) · 2023
Ler resposta e comentário →FC487146 · TI - Segurança da Informação
De acordo com o assunto TI - Segurança da Informação: Ciclo de Vida de Desenvolvimento Seguro, responda: Na fase de implementação são realizados testes de segurança e análises de código?
CEBRASPE (CESPE) · 2023
Ler resposta e comentário →FC487147 · TI - Segurança da Informação
De acordo com o assunto TI - Segurança da Informação: Ciclo de Vida de Desenvolvimento Seguro, responda: Qual é a responsabilidade da fase Design e da fase Implementação no desenvolvimento seguro?
CEBRASPE (CESPE) · 2023
Ler resposta e comentário →FC487148 · TI - Segurança da Informação
De acordo com o assunto TI - Segurança da Informação: Ciclo de Vida de Desenvolvimento Seguro, responda: Quem monitora e corrige vulnerabilidades na fase de suporte e manutenção do SDL?
CEBRASPE (CESPE) · 2023
Ler resposta e comentário →FC487149 · TI - Segurança da Informação
De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: Por que identificar o tipo e a versão do servidor web é importante na análise de vulnerabilidades?
CEBRASPE (CESPE) · 2025
Ler resposta e comentário →FC487150 · TI - Segurança da Informação
De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: A criptografia ponta a ponta elimina a necessidade de monitoramento ativo da rede?
CEBRASPE (CESPE) · 2025
Ler resposta e comentário →FC487151 · TI - Segurança da Informação
De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: O que caracteriza um ataque use-after-free?
CEBRASPE (CESPE) · 2025
Ler resposta e comentário →FC487152 · TI - Segurança da Informação
De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: A criptografia automática (TDE) impede exfiltração de dados por injeção de SQL?
CEBRASPE (CESPE) · 2025
Ler resposta e comentário →FC487153 · TI - Segurança da Informação
De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: O que caracteriza um buffer overflow?
CEBRASPE (CESPE) · 2025
Ler resposta e comentário →