Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483914 · TI - Segurança da Informação

No que se refere a técnicas de desenvolvimento seguro, julgue o item que se segue. A redução de velocidade de resposta do servidor é uma forma de prevenção de ataques como o que causa o erro HTTP 429.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483915 · TI - Segurança da Informação

No que se refere a técnicas de desenvolvimento seguro, julgue o item que se segue. XSS (Cross-site scripting) e entidades externas de XML são exemplos de controles e boas práticas para o desenvolvimento seguro.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483916 · TI - Segurança da Informação

Em relação a ameaças e vulnerabilidades em aplicações, julgue o item subsequente. A adulteração de URL é a forma mais simples de ataque de referência insegura a objetos.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483917 · TI - Segurança da Informação

Acerca de ameaças e vulnerabilidades em aplicações, julgue o item subsequente. Uma aplicação torna-se vulnerável pelo armazenamento inseguro de dados criptografados quando, por exemplo: dados sensíveis não são cifrados; a criptografia é usa

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483918 · TI - Segurança da Informação

No que se refere à segurança da informação, julgue o item subsecutivo. Referências diretas inseguras a objetos, ou IDOR (insecure direct object reference), são vulnerabilidades resultantes de controle de acesso interrompido em aplicativos d

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483919 · TI - Segurança da Informação

A respeito de desenvolvimento de software seguro, julgue os itens que se seguem. A programação defensiva inclui a prática de validação e sanitização de entradas para prevenir que dados maliciosos sejam processados pelo sistema.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483920 · TI - Segurança da Informação

Com base na ABNT NBR ISO/IEC 27002:2022, julgue o item a seguir. O controle de acesso a código-fonte de programas deve ser vedado à maioria dos times de tecnologia, exceto ao time de suporte, que deve ter acesso irrestrito às bibliotecas de

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483921 · TI - Segurança da Informação

A respeito dos princípios da privacidade e segurança desde a concepção e por padrão (privacy and security by design and by default), julgue o item a seguir. O princípio security by design deve ser implementado após a fase de design do ciclo

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483922 · TI - Segurança da Informação

A respeito dos princípios da privacidade e segurança desde a concepção e por padrão (privacy and security by design and by default), julgue o item a seguir. Privacy by design visa garantir a privacidade do usuário ao longo de todo o ciclo d

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483923 · TI - Segurança da Informação

A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo. IAST é uma ferramenta de teste de segurança de aplicativos que combina SAST e DAST, com a inserção de agentes no código em execução, pa

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483924 · TI - Segurança da Informação

Julgue o item subsecutivo, a respeito de técnicas e ferramentas de análise de segurança das aplicações, criptografia e infraestrutura de chaves públicas. SAST (static application security testing), DAST (dynamic application security testing

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483925 · TI - Segurança da Informação

A respeito do desenvolvimento seguro de aplicações, frameworks OWASP e testes dinâmicos de aplicações, julgue o item a seguir. Aplicar sequências de entradas longas para explorar vulnerabilidades de buffer overflow é um exemplo de teste din

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483926 · TI - Segurança da Informação

Em referência às principais características de testes de segurança em pipelines de automação de códigos e infraestrutura, julgue o item seguinte. Testes estáticos (SAST) têm a função de tentar encontrar falhas de segurança no código de uma

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483927 · TI - Segurança da Informação

Em referência às principais características de testes de segurança em pipelines de automação de códigos e infraestrutura, julgue o item seguinte. A lógica difusa é uma das técnicas utilizadas em testes dinâmicos (DAST) para tentar detectar

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483928 · TI - Segurança da Informação

Com relação à análise estática de código, julgue o item a seguir. O processo de análise estática envolve a identificação de problemas na sintaxe do código-fonte.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483929 · TI - Segurança da Informação

De acordo com o que dispõem os conceitos de segurança da informação, julgue o item a seguir. Uma das diferenças entre DAST e SAST é que enquanto o primeiro é uma abordagem de caixa preta, sem acesso ao código-fonte, o outro, é uma abordagem

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483930 · TI - Segurança da Informação

Julgue o próximo item, relativo a técnicas de desenvolvimento seguro. Ao contrário do teste de segurança estático (SAST) e do teste de segurança dinâmico (DAST), o teste interativo de segurança (IAST) opera dentro do aplicativo, além de per

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483931 · TI - Segurança da Informação

Julgue o próximo item, relativo a técnicas de desenvolvimento seguro. O teste de segurança estático (SAST) trabalha diretamente com o código e é empregado de forma complementar ao teste de segurança dinâmico (DAST).

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483932 · TI - Segurança da Informação

Julgue o próximo item, a respeito de IAST e de gerenciamento de resposta a incidentes. Um agente IAST realiza análises de segurança das aplicações em tempo real, com acesso às informações de fluxo de dados e de configuração, às bibliotecas

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483933 · TI - Segurança da Informação

Acerca de ameaças e vulnerabilidades em aplicações, julgue o item a seguir. Considere a seguinte URL. https://prova.com/prova_seguranca?id=1332 Se nenhum outro controle estiver em vigor, um atacante pode simplesmente modificar o valor id pa

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483934 · TI - Segurança da Informação

Em relação à análise de código malicioso e às técnicas de sandboxing, julgue o item a seguir. Uma sandbox é um ambiente de segurança isolado que permite a execução de programas ou códigos potencialmente perigosos sem que eles afetem diretam

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483935 · TI - Segurança da Informação

Em relação à análise de código malicioso e às técnicas de sandboxing, julgue o item a seguir. A análise estática de um vírus se concentra na execução do código malicioso em um ambiente controlado, como uma sandbox, a fim de se observar seu

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483936 · TI - Segurança da Informação

A partir dos conceitos relacionados a OWASP TOP 10, julgue o item a seguir. O SSRF (server-side request forgery) só pode ser explorado se o atacante tiver credenciais administrativas no servidor de destino, pois ele depende de permissões el

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483937 · TI - Segurança da Informação

A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue o item a seguir, considerando, no que couber, as disposições das normas técnicas NB

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

Próximos conteúdos →