Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação para CEBRASPE (CESPE)

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483902 · TI - Segurança da Informação

A respeito de ciclo de vida de desenvolvimento seguro, julgue os item a seguir. A fase de design prevê a definição da estrutura geral do software relacionado à segurança e a realização de revisões de código.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483903 · TI - Segurança da Informação

A respeito de ciclo de vida de desenvolvimento seguro, julgue os item a seguir. Na fase de suporte e manutenção, deve ser estabelecido um time ou grupo responsável por respostas a incidentes de segurança.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483904 · TI - Segurança da Informação

No que se refere a segurança de aplicativos web, prevenção e combate a ataques a redes de computadores e sistemas criptográficos, julgue o item a seguir. Na análise de vulnerabilidades em aplicações web, a determinação precisa do tipo de se

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483905 · TI - Segurança da Informação

No que se refere a segurança de aplicativos web, prevenção e combate a ataques a redes de computadores e sistemas criptográficos, julgue o item a seguir. A implantação de criptografia ponta a ponta nas comunicações elimina a necessidade de

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483906 · TI - Segurança da Informação

Julgue o item a seguir, a respeito da segurança da informação e dos vários tipos de ataques e suas características. Um ataque do tipo UAF (use-after-free) se caracteriza pelo uso de espaço de memória específico antes de ter sido explicitame

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483907 · TI - Segurança da Informação

Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue o item a seguir. Um aplicativo que armazene dados sensíveis criptografados em um banco de dados usando criptografia automática gara

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483908 · TI - Segurança da Informação

Em relação à análise de vulnerabilidades, julgue o item a seguir. Buffer overflow é um tipo de CWE (Common Weakness Enumeration) que ocorre quando a quantidade de dados no buffer é a mesma da capacidade de armazenamento correspondente aloca

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483909 · TI - Segurança da Informação

Julgue o próximo item, relativo a procedimentos de segurança e de gerenciamento. O desenvolvimento seguro de software é um procedimento exigido para se construir arquitetura e sistemas seguros, tendo como premissa a unificação dos ambientes

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483910 · TI - Segurança da Informação

Em relação aos principais tipos de ataques a aplicações web e a sua prevenção, julgue o seguinte item. Fuzzing é um tipo de teste de prevenção de ataques que consiste na inserção de poucos dados não aleatórios em uma aplicação web com a exp

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483911 · TI - Segurança da Informação

Em relação aos principais tipos de ataques a aplicações web e a sua prevenção, julgue o seguinte item. XSS (Cross-site scripting) é um tipo de ataque por meio do qual o atacante explora erros nos códigos de entrada de dados, e a prevenção d

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483912 · TI - Segurança da Informação

A respeito de múltiplos fatores de autenticação (MFA), julgue o próximo item. MFA adaptativa é uma variação de MFA em que se pode considerar o número de tentativas de login ou até a localização geográfica do usuário.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483913 · TI - Segurança da Informação

A respeito de múltiplos fatores de autenticação (MFA), julgue o próximo item. MFA é um processo que requer uma etapa de variação criptográfica da senha do usuário por diferenciação de chave pública.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483914 · TI - Segurança da Informação

No que se refere a técnicas de desenvolvimento seguro, julgue o item que se segue. A redução de velocidade de resposta do servidor é uma forma de prevenção de ataques como o que causa o erro HTTP 429.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483915 · TI - Segurança da Informação

No que se refere a técnicas de desenvolvimento seguro, julgue o item que se segue. XSS (Cross-site scripting) e entidades externas de XML são exemplos de controles e boas práticas para o desenvolvimento seguro.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483916 · TI - Segurança da Informação

Em relação a ameaças e vulnerabilidades em aplicações, julgue o item subsequente. A adulteração de URL é a forma mais simples de ataque de referência insegura a objetos.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483917 · TI - Segurança da Informação

Acerca de ameaças e vulnerabilidades em aplicações, julgue o item subsequente. Uma aplicação torna-se vulnerável pelo armazenamento inseguro de dados criptografados quando, por exemplo: dados sensíveis não são cifrados; a criptografia é usa

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483918 · TI - Segurança da Informação

No que se refere à segurança da informação, julgue o item subsecutivo. Referências diretas inseguras a objetos, ou IDOR (insecure direct object reference), são vulnerabilidades resultantes de controle de acesso interrompido em aplicativos d

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483919 · TI - Segurança da Informação

A respeito de desenvolvimento de software seguro, julgue os itens que se seguem. A programação defensiva inclui a prática de validação e sanitização de entradas para prevenir que dados maliciosos sejam processados pelo sistema.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483920 · TI - Segurança da Informação

Com base na ABNT NBR ISO/IEC 27002:2022, julgue o item a seguir. O controle de acesso a código-fonte de programas deve ser vedado à maioria dos times de tecnologia, exceto ao time de suporte, que deve ter acesso irrestrito às bibliotecas de

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483921 · TI - Segurança da Informação

A respeito dos princípios da privacidade e segurança desde a concepção e por padrão (privacy and security by design and by default), julgue o item a seguir. O princípio security by design deve ser implementado após a fase de design do ciclo

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483922 · TI - Segurança da Informação

A respeito dos princípios da privacidade e segurança desde a concepção e por padrão (privacy and security by design and by default), julgue o item a seguir. Privacy by design visa garantir a privacidade do usuário ao longo de todo o ciclo d

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483923 · TI - Segurança da Informação

A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo. IAST é uma ferramenta de teste de segurança de aplicativos que combina SAST e DAST, com a inserção de agentes no código em execução, pa

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483924 · TI - Segurança da Informação

Julgue o item subsecutivo, a respeito de técnicas e ferramentas de análise de segurança das aplicações, criptografia e infraestrutura de chaves públicas. SAST (static application security testing), DAST (dynamic application security testing

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483925 · TI - Segurança da Informação

A respeito do desenvolvimento seguro de aplicações, frameworks OWASP e testes dinâmicos de aplicações, julgue o item a seguir. Aplicar sequências de entradas longas para explorar vulnerabilidades de buffer overflow é um exemplo de teste din

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

Próximos conteúdos →