Conteúdo aberto do FC Concursos

Flashcards para concursos de TI - Segurança da Informação para CEBRASPE (CESPE)

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC487154 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: É seguro unificar ambientes de desenvolvimento, teste e produção?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487155 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: O que é fuzzing e qual seu objetivo em testes de segurança?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487156 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: O que é XSS e como preveni-lo?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487157 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: O que caracteriza a autenticação multifator adaptativa?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487158 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: A autenticação multifator exige variação criptográfica da senha por chave pública?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487159 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: Atrasar respostas (tarpitting) é uma medida preventiva contra requisições excessivas?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487160 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: XSS e entidades externas de XML são vulnerabilidades ou controles de segurança?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487161 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: Como a adulteração de URL explora uma referência insegura a objetos?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487162 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: Quais falhas criptográficas comprometem uma aplicação e como corrigi-las?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487163 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: O que caracteriza IDOR e como difere da passagem de diretório?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487164 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: A programação defensiva inclui validação e sanitização de entradas para evitar dados maliciosos?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487165 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: Como deve ser controlado o acesso ao código-fonte?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC487166 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: Quando o princípio security by design deve ser considerado no ciclo de vida de desenvolvimento?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC487167 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Práticas de Segurança e Ameaças em Programação, responda: Qual a diferença entre privacy by design e privacy by default?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC487168 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Testes de Segurança em Desenvolvimento (SAST e DAST), responda: O que é IAST e como atua nos testes de segurança de aplicações?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC487169 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Testes de Segurança em Desenvolvimento (SAST e DAST), responda: Quais são estáticas e qual é dinâmica entre SAST, DAST e SCA?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC487170 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Testes de Segurança em Desenvolvimento (SAST e DAST), responda: Que tipo de teste envia entradas longas a uma aplicação em execução para detectar buffer overflow?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487171 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Testes de Segurança em Desenvolvimento (SAST e DAST), responda: SAST é realizado após a aplicação entrar em produção?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487172 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Testes de Segurança em Desenvolvimento (SAST e DAST), responda: Como a lógica difusa é usada em DAST para detectar falhas em binários?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC487173 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Testes de Segurança em Desenvolvimento (SAST e DAST), responda: A análise estática detecta erros de sintaxe no código-fonte?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC487174 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Testes de Segurança em Desenvolvimento (SAST e DAST), responda: Qual a diferença essencial entre SAST e DAST?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC487175 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Testes de Segurança em Desenvolvimento (SAST e DAST), responda: Como o IAST difere de SAST e DAST quanto à operação e precisão?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC487176 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Testes de Segurança em Desenvolvimento (SAST e DAST), responda: O que diferencia essencialmente SAST e DAST?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC487177 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Testes de Segurança em Desenvolvimento (SAST e DAST), responda: Quais informações um agente IAST fornece durante a execução da aplicação?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

Próximos conteúdos →