Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483890 · TI - Segurança da Informação

A respeito de prevenção e combate a ataques a redes de computadores, julgue o item subsecutivo. O port scanning pode ser utilizado tanto por administradores de rede quanto por hackers para identificar vulnerabilidades em sistemas de rede de

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483891 · TI - Segurança da Informação

Em relação às boas práticas de mercado no tocante à seleção e implantação de controles de segurança cibernética, julgue o item a seguir, de acordo com a NIST SP 800-53 rev. 5 e com o CIS Control v8. O teste de penetração é um controle que v

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483892 · TI - Segurança da Informação

Acerca do processo de implementação do CLASP, julgue o próximo item. O designer é responsável por identificar a superfície de ataque de uma aplicação, a qual abrange todas as partes expostas do sistema que sejam suscetíveis a ataques.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483893 · TI - Segurança da Informação

A respeito do desenvolvimento seguro de aplicações, frameworks OWASP e testes dinâmicos de aplicações, julgue o item a seguir. No desenvolvimento seguro de aplicações, o emprego de frameworks e bibliotecas que realizem validações contra a i

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483894 · TI - Segurança da Informação

Em relação a técnicas de desenvolvimento seguro voltadas para o SSDLC (secure software development cycle), julgue o item a seguir. SSDLC requer a avaliação de riscos como uma etapa do ciclo.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483895 · TI - Segurança da Informação

Em relação a técnicas de desenvolvimento seguro voltadas para o SSDLC (secure software development cycle), julgue o item a seguir. Nem todas as fases do processo de desenvolvimento de software são afetadas pela implementação de um SSDLC.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483896 · TI - Segurança da Informação

Julgue o seguinte item, a respeito de segurança de aplicativos web. A análise de vulnerabilidades em aplicações web deve ser realizada apenas durante a fase de desenvolvimento do aplicativo.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483897 · TI - Segurança da Informação

A respeito de desenvolvimento de software seguro, julgue os itens que se seguem. No SDL (Security Development Lifecycle), a modelagem de ameaças é uma prática que ajuda a identificar e avaliar possíveis ameaças ao sistema durante a fase de

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483898 · TI - Segurança da Informação

Julgue o próximo item, relativo a desenvolvimento seguro. A autenticação multifatorial, um dos controles listados no Microsoft SDL (security development lifecycle), adiciona uma segunda camada crítica de segurança aos logins, a fim de prote

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483899 · TI - Segurança da Informação

A respeito de ciclo de vida de desenvolvimento seguro, julgue os item a seguir. A modelagem de ameaças pode ser aplicada no componente de um software, para apoiar a seleção de recursos de segurança.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483900 · TI - Segurança da Informação

A respeito de ciclo de vida de desenvolvimento seguro, julgue os item a seguir. Durante a fase de implementação, são aplicados padrões de codificação e testes.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483901 · TI - Segurança da Informação

A respeito de ciclo de vida de desenvolvimento seguro, julgue os item a seguir. A fase de implementação contempla a aplicação de testes de segurança sem o uso de soluções para análise de código.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483902 · TI - Segurança da Informação

A respeito de ciclo de vida de desenvolvimento seguro, julgue os item a seguir. A fase de design prevê a definição da estrutura geral do software relacionado à segurança e a realização de revisões de código.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483903 · TI - Segurança da Informação

A respeito de ciclo de vida de desenvolvimento seguro, julgue os item a seguir. Na fase de suporte e manutenção, deve ser estabelecido um time ou grupo responsável por respostas a incidentes de segurança.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483904 · TI - Segurança da Informação

No que se refere a segurança de aplicativos web, prevenção e combate a ataques a redes de computadores e sistemas criptográficos, julgue o item a seguir. Na análise de vulnerabilidades em aplicações web, a determinação precisa do tipo de se

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483905 · TI - Segurança da Informação

No que se refere a segurança de aplicativos web, prevenção e combate a ataques a redes de computadores e sistemas criptográficos, julgue o item a seguir. A implantação de criptografia ponta a ponta nas comunicações elimina a necessidade de

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483906 · TI - Segurança da Informação

Julgue o item a seguir, a respeito da segurança da informação e dos vários tipos de ataques e suas características. Um ataque do tipo UAF (use-after-free) se caracteriza pelo uso de espaço de memória específico antes de ter sido explicitame

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483907 · TI - Segurança da Informação

Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue o item a seguir. Um aplicativo que armazene dados sensíveis criptografados em um banco de dados usando criptografia automática gara

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483908 · TI - Segurança da Informação

Em relação à análise de vulnerabilidades, julgue o item a seguir. Buffer overflow é um tipo de CWE (Common Weakness Enumeration) que ocorre quando a quantidade de dados no buffer é a mesma da capacidade de armazenamento correspondente aloca

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483909 · TI - Segurança da Informação

Julgue o próximo item, relativo a procedimentos de segurança e de gerenciamento. O desenvolvimento seguro de software é um procedimento exigido para se construir arquitetura e sistemas seguros, tendo como premissa a unificação dos ambientes

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483910 · TI - Segurança da Informação

Em relação aos principais tipos de ataques a aplicações web e a sua prevenção, julgue o seguinte item. Fuzzing é um tipo de teste de prevenção de ataques que consiste na inserção de poucos dados não aleatórios em uma aplicação web com a exp

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483911 · TI - Segurança da Informação

Em relação aos principais tipos de ataques a aplicações web e a sua prevenção, julgue o seguinte item. XSS (Cross-site scripting) é um tipo de ataque por meio do qual o atacante explora erros nos códigos de entrada de dados, e a prevenção d

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483912 · TI - Segurança da Informação

A respeito de múltiplos fatores de autenticação (MFA), julgue o próximo item. MFA adaptativa é uma variação de MFA em que se pode considerar o número de tentativas de login ou até a localização geográfica do usuário.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483913 · TI - Segurança da Informação

A respeito de múltiplos fatores de autenticação (MFA), julgue o próximo item. MFA é um processo que requer uma etapa de variação criptográfica da senha do usuário por diferenciação de chave pública.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

Próximos conteúdos →