Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação para CEBRASPE (CESPE)

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483926 · TI - Segurança da Informação

Em referência às principais características de testes de segurança em pipelines de automação de códigos e infraestrutura, julgue o item seguinte. Testes estáticos (SAST) têm a função de tentar encontrar falhas de segurança no código de uma

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483927 · TI - Segurança da Informação

Em referência às principais características de testes de segurança em pipelines de automação de códigos e infraestrutura, julgue o item seguinte. A lógica difusa é uma das técnicas utilizadas em testes dinâmicos (DAST) para tentar detectar

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483928 · TI - Segurança da Informação

Com relação à análise estática de código, julgue o item a seguir. O processo de análise estática envolve a identificação de problemas na sintaxe do código-fonte.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483929 · TI - Segurança da Informação

De acordo com o que dispõem os conceitos de segurança da informação, julgue o item a seguir. Uma das diferenças entre DAST e SAST é que enquanto o primeiro é uma abordagem de caixa preta, sem acesso ao código-fonte, o outro, é uma abordagem

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483930 · TI - Segurança da Informação

Julgue o próximo item, relativo a técnicas de desenvolvimento seguro. Ao contrário do teste de segurança estático (SAST) e do teste de segurança dinâmico (DAST), o teste interativo de segurança (IAST) opera dentro do aplicativo, além de per

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483931 · TI - Segurança da Informação

Julgue o próximo item, relativo a técnicas de desenvolvimento seguro. O teste de segurança estático (SAST) trabalha diretamente com o código e é empregado de forma complementar ao teste de segurança dinâmico (DAST).

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483932 · TI - Segurança da Informação

Julgue o próximo item, a respeito de IAST e de gerenciamento de resposta a incidentes. Um agente IAST realiza análises de segurança das aplicações em tempo real, com acesso às informações de fluxo de dados e de configuração, às bibliotecas

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483933 · TI - Segurança da Informação

Acerca de ameaças e vulnerabilidades em aplicações, julgue o item a seguir. Considere a seguinte URL. https://prova.com/prova_seguranca?id=1332 Se nenhum outro controle estiver em vigor, um atacante pode simplesmente modificar o valor id pa

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483934 · TI - Segurança da Informação

Em relação à análise de código malicioso e às técnicas de sandboxing, julgue o item a seguir. Uma sandbox é um ambiente de segurança isolado que permite a execução de programas ou códigos potencialmente perigosos sem que eles afetem diretam

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483935 · TI - Segurança da Informação

Em relação à análise de código malicioso e às técnicas de sandboxing, julgue o item a seguir. A análise estática de um vírus se concentra na execução do código malicioso em um ambiente controlado, como uma sandbox, a fim de se observar seu

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483936 · TI - Segurança da Informação

A partir dos conceitos relacionados a OWASP TOP 10, julgue o item a seguir. O SSRF (server-side request forgery) só pode ser explorado se o atacante tiver credenciais administrativas no servidor de destino, pois ele depende de permissões el

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483937 · TI - Segurança da Informação

A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue o item a seguir, considerando, no que couber, as disposições das normas técnicas NB

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483938 · TI - Segurança da Informação

A respeito de desenvolvimento seguro e ferramentas de segurança, julgue o item a seguir. Um dos riscos de segurança do OWASP Top 10 é a falha no controle de acesso, o que propicia a exposição de informações sensíveis, como senhas e dados fi

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483939 · TI - Segurança da Informação

Julgue o próximo item, relativo a OWASP Top 10. De acordo com o descrito para Insecure Design, um design inseguro não pode ser corrigido por uma implementação perfeita, sendo a falta de um perfil de risco empresarial inerente ao software qu

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483940 · TI - Segurança da Informação

Julgue o próximo item, relativo a OWASP Top 10. Quando explorado, o Broken Access Control permite a violação do princípio de menor privilégio, situação em que o acesso que deveria ser concedido para usuários específicos fica disponível para

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483941 · TI - Segurança da Informação

A respeito do desenvolvimento seguro de aplicações, frameworks OWASP e testes dinâmicos de aplicações, julgue o item a seguir. Identificação de dados sensíveis, restrições de acesso, autenticação e autorização são exemplos de requisitos de

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483942 · TI - Segurança da Informação

A respeito do desenvolvimento seguro de aplicações, frameworks OWASP e testes dinâmicos de aplicações, julgue o item a seguir. O OWASP SAMM, documento de conscientização padrão para desenvolvedores voltado à segurança de aplicações web, des

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483943 · TI - Segurança da Informação

A respeito do OWASP Top 10 e SAMM, bem como de continuidade de negócios e recuperação de desastres de segurança da informação, julgue o item a seguir. De acordo com o OWASP Top 10, para prevenir falhas de registro e monitoramento de seguran

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483944 · TI - Segurança da Informação

A respeito do OWASP Top 10 e SAMM, bem como de continuidade de negócios e recuperação de desastres de segurança da informação, julgue o item a seguir. Em seu mais alto nível, o modelo OWASP SAMM define cinco funções de negócios: governança,

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483945 · TI - Segurança da Informação

Julgue o item seguinte, a respeito das melhores práticas para problemas com componentes vulneráveis ou desatualizados, conforme preconiza o OWASP. Como exemplo de melhor prática, o OWASP recomenda que os responsáveis por segurança de uma ap

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483946 · TI - Segurança da Informação

Julgue o item seguinte, a respeito das melhores práticas para problemas com componentes vulneráveis ou desatualizados, conforme preconiza o OWASP. Entre os fatores que podem tornar uma aplicação vulnerável estão o sistema operacional, o ser

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483947 · TI - Segurança da Informação

Acerca da segurança de aplicativos web, julgue o item que se segue. O uso de componentes com vulnerabilidades conhecidas é uma das categorias de riscos de segurança do OWASP Top 10 que resulta da desserialização de dados de fontes não confi

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483948 · TI - Segurança da Informação

Acerca da segurança de aplicativos web, julgue o item que se segue. Entre os riscos de segurança incluídos no relatório OWASP Top 10, a quebra de controle de acesso é um ataque contra um aplicativo web que analisa a entrada XML.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483949 · TI - Segurança da Informação

Acerca da segurança de aplicativos web, julgue o item que se segue. Quando um invasor encontra falhas em um mecanismo de autenticação, ele pode obter acesso às contas de outros usuários.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

Próximos conteúdos →