Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483938 · TI - Segurança da Informação

A respeito de desenvolvimento seguro e ferramentas de segurança, julgue o item a seguir. Um dos riscos de segurança do OWASP Top 10 é a falha no controle de acesso, o que propicia a exposição de informações sensíveis, como senhas e dados fi

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483939 · TI - Segurança da Informação

Julgue o próximo item, relativo a OWASP Top 10. De acordo com o descrito para Insecure Design, um design inseguro não pode ser corrigido por uma implementação perfeita, sendo a falta de um perfil de risco empresarial inerente ao software qu

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483940 · TI - Segurança da Informação

Julgue o próximo item, relativo a OWASP Top 10. Quando explorado, o Broken Access Control permite a violação do princípio de menor privilégio, situação em que o acesso que deveria ser concedido para usuários específicos fica disponível para

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483941 · TI - Segurança da Informação

A respeito do desenvolvimento seguro de aplicações, frameworks OWASP e testes dinâmicos de aplicações, julgue o item a seguir. Identificação de dados sensíveis, restrições de acesso, autenticação e autorização são exemplos de requisitos de

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483942 · TI - Segurança da Informação

A respeito do desenvolvimento seguro de aplicações, frameworks OWASP e testes dinâmicos de aplicações, julgue o item a seguir. O OWASP SAMM, documento de conscientização padrão para desenvolvedores voltado à segurança de aplicações web, des

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483943 · TI - Segurança da Informação

A respeito do OWASP Top 10 e SAMM, bem como de continuidade de negócios e recuperação de desastres de segurança da informação, julgue o item a seguir. De acordo com o OWASP Top 10, para prevenir falhas de registro e monitoramento de seguran

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483944 · TI - Segurança da Informação

A respeito do OWASP Top 10 e SAMM, bem como de continuidade de negócios e recuperação de desastres de segurança da informação, julgue o item a seguir. Em seu mais alto nível, o modelo OWASP SAMM define cinco funções de negócios: governança,

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483945 · TI - Segurança da Informação

Julgue o item seguinte, a respeito das melhores práticas para problemas com componentes vulneráveis ou desatualizados, conforme preconiza o OWASP. Como exemplo de melhor prática, o OWASP recomenda que os responsáveis por segurança de uma ap

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483946 · TI - Segurança da Informação

Julgue o item seguinte, a respeito das melhores práticas para problemas com componentes vulneráveis ou desatualizados, conforme preconiza o OWASP. Entre os fatores que podem tornar uma aplicação vulnerável estão o sistema operacional, o ser

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483947 · TI - Segurança da Informação

Acerca da segurança de aplicativos web, julgue o item que se segue. O uso de componentes com vulnerabilidades conhecidas é uma das categorias de riscos de segurança do OWASP Top 10 que resulta da desserialização de dados de fontes não confi

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483948 · TI - Segurança da Informação

Acerca da segurança de aplicativos web, julgue o item que se segue. Entre os riscos de segurança incluídos no relatório OWASP Top 10, a quebra de controle de acesso é um ataque contra um aplicativo web que analisa a entrada XML.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483949 · TI - Segurança da Informação

Acerca da segurança de aplicativos web, julgue o item que se segue. Quando um invasor encontra falhas em um mecanismo de autenticação, ele pode obter acesso às contas de outros usuários.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483950 · TI - Segurança da Informação

Uma grande empresa que recentemente migrou suas operações para um ambiente de nuvem está preocupada com a integridade, confidencialidade e disponibilidade dos seus dados, especialmente devido a incidentes recentes de segurança que ocorreram

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483951 · TI - Segurança da Informação

Julgue o seguinte item, a respeito de segurança de aplicativos web. A OWASP recomenda que as empresas implementem o OWASP Top 10 como um padrão obrigatório para garantir a segurança de seus aplicativos web.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483952 · TI - Segurança da Informação

A respeito de desenvolvimento de software seguro, julgue os itens que se seguem. OWASP Top 10 é uma lista de recomendações de segurança que se restringe à listagem das vulnerabilidades de software encontradas em sistemas operacionais.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483953 · TI - Segurança da Informação

Julgue o próximo item, relativo a desenvolvimento seguro. Conf orme o OWASP SAMM ( software assurance maturity model), o processo formal de gerenciamento de incidentes em vigor deve seguir uma sequência estabelecida e bem documentada para d

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483954 · TI - Segurança da Informação

Quanto ao OWASP Top 10, julgue o item seguinte. Quando os desenvolvedores de software não testam a compatibilidade de bibliotecas atualizadas ou corrigidas, isso caracteriza um problema de segurança que o OWASP nomeia como componentes vulne

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483955 · TI - Segurança da Informação

No que se refere a OWASP Top 10, julgue o item a seguir. Security misconfiguration indica que a aplicação pode estar vulnerável devido à utilização de contas e senhas default que estão habilitadas e ainda não foram alteradas.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483956 · TI - Segurança da Informação

No que se refere a OWASP Top 10, julgue o item a seguir. Insecure design recomenda o uso de LIMIT e outros controles SQL para prevenir a divulgação em massa de registros em caso de injeção de SQL.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483957 · TI - Segurança da Informação

No que se refere a OWASP Top 10, julgue o item a seguir. Cryptographic failures tem como diretiva de prevenção bloquear o acesso a recursos internos de um ambiente, exceto aos recursos que realmente necessitem ser públicos, como websites di

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483958 · TI - Segurança da Informação

Julgue o item a seguir, quanto às ferramentas e técnicas de exploração de vulnerabilidades em aplicativos web, à Open Web Application Security Project (OWASP) e às ameaças e vulnerabilidades em aplicações web. O tipo de ataque em que o atac

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483959 · TI - Segurança da Informação

Julgue o item a seguir, quanto às ferramentas e técnicas de exploração de vulnerabilidades em aplicativos web, à Open Web Application Security Project (OWASP) e às ameaças e vulnerabilidades em aplicações web. Classificação de Risco para o

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483960 · TI - Segurança da Informação

Em relação a OWASP Top 10, julgue o item a seguir. De modo a prevenir falhas de injeção de dados maliciosos, recomenda-se não usar, para o transporte de dados confidenciais, protocolos legados, como FTP e SMTP.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483961 · TI - Segurança da Informação

Acerca de OWSAP Top 10 e ameaça, julgue o próximo item. OSWAP Top 10 consiste em uma lista com as dez maiores vulnerabilidades relacionadas a aplicações web.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

Próximos conteúdos →