Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483578 · TI - Segurança da Informação

Acerca de ameaças e vulnerabilidades em aplicações, julgue o item a seguir. Uma das consequências de um ataque de CSRF (cross-site request forgery) bem-sucedido é que o atacante consegue levar o usuário vítima a executar uma ação involuntar

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483579 · TI - Segurança da Informação

A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue o item a seguir, considerando, no que couber, as disposições das normas técnicas NB

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483580 · TI - Segurança da Informação

Em relação à análise de vulnerabilidades, julgue o item a seguir. Cross-site scripting é um tipo clássico de CVE (Common Vulnerabilities and Exposures) que permite a neutralização de entradas com parâmetros inadequados para um sistema Web.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483581 · TI - Segurança da Informação

Julgue o item subsequente, relativo a ataques em aplicações web e ao firewall pfSense. SSRF (server-side request forgery) é um tipo de falha que ocorre sempre que aplicativos web buscam recursos remotos sem validar a URL fornecida pelo usuá

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483582 · TI - Segurança da Informação

Julgue o item subsequente, relativo a ataques em aplicações web e ao firewall pfSense. XSS (cross-site scripting) é um tipo de ataque classificado como run time execution, em que binários maliciosos são injetados em campos de aplicação web.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483583 · TI - Segurança da Informação

Julgue o próximo item, a respeito de segurança e auditoria de bancos de dados. Injeção de SQL consiste na inserção, por usuário malicioso, de código escrito em linguagem de script no lado do cliente, em vez da inserção de comentário válido,

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483584 · TI - Segurança da Informação

Julgue o próximo item, relativo a ameaças e ataques de email e a aplicações web em redes de computadores e redes wireless. A técnica de SQL injection permite que um atacante insira ou manipule consultas SQL em uma aplicação vulnerável, de m

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483585 · TI - Segurança da Informação

Acerca de segurança da informação, segurança de datacenter, segurança de dispositivos e disponibilidade, julgue o item a seguir. A proteção contra ataques de SQL injection é suficiente para impedir a exploração de vulnerabilidades XSS e CSR

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483586 · TI - Segurança da Informação

Julgue o seguinte item, relativos a CSRF (cross-site request forgery), testes de invasão e segurança de aplicativos web. Aplicações web que não implementam corretamente mecanismos de controle de sessão, como expiração de tokens e invalidaçã

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483587 · TI - Segurança da Informação

Julgue o seguinte item, relativos a CSRF (cross-site request forgery), testes de invasão e segurança de aplicativos web. Em um ataque CSRF, o navegador de um usuário autenticado pode ser induzido a realizar ações maliciosas no sistema do us

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483588 · TI - Segurança da Informação

Com base em CSRF (cross site request forgery), julgue o item subsequente. CSRF é um tipo de ataque em que um usuário legítimo pode ser personificado em uma aplicação maliciosa controlada por um atacante que executa ações em outra aplicação

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483589 · TI - Segurança da Informação

Com base em CSRF (cross site request forgery), julgue o item subsequente. Por fundamento de CSRF, o uso de cookies é suficiente para garantir que uma aplicação não seja vulnerável à exploração de CSRF.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483590 · TI - Segurança da Informação

Em relação a ameaças e vulnerabilidades em aplicações, julgue o próximo item. XSS (Cross-site scripting) é um método pelo qual um invasor explora vulnerabilidades na maneira como um banco de dados executa consultas de pesquisa.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483591 · TI - Segurança da Informação

Em relação a ameaças e vulnerabilidades em aplicações, julgue o próximo item. Um ataque de cross‐site request forgery é aquele que induz um usuário a usar acidentalmente suas credenciais para invocar uma ação indesejada.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483592 · TI - Segurança da Informação

Em relação a ameaças e vulnerabilidades em aplicações, julgue o item subsequente. Cross-site request forgery é um vetor de ataque que faz que o navegador web execute uma ação indesejada na aplicação web alvo onde a vítima está logada.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483593 · TI - Segurança da Informação

Acerca de ameaças e vulnerabilidades em aplicações, julgue o item subsequente. Para que um ataque de cross-site request forgery funcione em aplicações web, basta que a vítima tenha conectado, em algum momento, sua conta original ao disparar

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483594 · TI - Segurança da Informação

Acerca de ameaças e vulnerabilidades em aplicações, julgue o item subsequente. Em função de muitos sites e aplicativos da Web dependerem de bancos de dados SQL, um ataque SQL injection pode gerar sérias consequências, porque boa parte dos f

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483595 · TI - Segurança da Informação

Acerca de ameaças e vulnerabilidades em aplicações, julgue o item subsequente. Um ataque de XSS (cross-site scripting) não tem como alvo direto o próprio aplicativo, mas sim os usuários do aplicativo da Web.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483596 · TI - Segurança da Informação

No que se refere à segurança da informação, julgue o item subsecutivo. Uma das formas de prevenção à vulnerabilidade SQL injection consiste em realizar a validação dos dados digitados pelo usuário mediante a aceitação de somente dados que s

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483597 · TI - Segurança da Informação

No que se refere à segurança da informação, julgue o item subsecutivo. No cross-site scripting refletido (não persistente), a carga útil do invasor deve fazer parte da solicitação enviada ao servidor da Web. Em seguida, é refletida de volta

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483598 · TI - Segurança da Informação

A respeito de port scanning, julgue o item a seguir. A varredura de porta TCP com a técnica de SYN scan não abre uma conexão TCP completa.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483599 · TI - Segurança da Informação

Em relação a ameaças digitais e técnicas de segurança, julgue o item a seguir. Detecção heurística é uma técnica de análise do comportamento e da estrutura do código para a identificação de características típicas de vírus, ainda que a assi

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483600 · TI - Segurança da Informação

Julgue o item que se segue, relativo à segurança de rede de computadores e spywares. Em ataque do tipo MiTM (man-in-the-middle) ou AiTM (adversary-in-the-middle), o invasor intercepta o tráfego da vítima e força um redirecionamento ao sítio

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483601 · TI - Segurança da Informação

Julgue o item subsequente referente a conceitos de segurança da informação, segurança de redes sem fio e gestão de riscos em tecnologia da informação. A prática conhecida como wardriving consiste em procurar e mapear redes sem fio, podendo

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

Próximos conteúdos →