Pular para o conteúdo principal

Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2025

Segurança da InformaçãoAtaques e ameaças
Código
ce209632
Banca
CESPE / CEBRASPE
Órgão
PC-DF
Ano
2025
Nível
Superior
Cargo
Gestor de Apoio as Atividades Policiais Civis - Especialidade: Analista de Informática: Rede de Computadores
No que se refere a segurança de aplicativos web, prevenção e combate a ataques a redes de computadores e sistemas criptográficos, julgue o item seguinte.Na análise de vulnerabilidades em aplicações web, a determinação precisa do tipo de servidor web em que um aplicativo é executado viabiliza que testadores de segurança verifiquem se o aplicativo é vulnerável, identificando, por exemplo, servidores que executem versões mais antigas de software suscetíveis a exploits conhecidos.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Análise de Vulnerabilidades em Aplicações Web

✅ CERTO. A determinação precisa do tipo e versão do servidor web é uma etapa fundamental do reconhecimento (footprinting) em testes de segurança, como o pentest. Conhecer o software e sua versão permite aos testadores consultar bancos de dados de vulnerabilidades conhecidas (CVE) e verificar se o servidor está executando versões desatualizadas suscetíveis a exploits públicos. Essa prática é essencial para identificar riscos e priorizar correções.

A afirmativa descreve exatamente esse processo: a identificação do servidor viabiliza a verificação de vulnerabilidades associadas a versões antigas, o que é um procedimento padrão em análises de segurança ofensiva. Portanto, o item está correto.

  1. 1Identificar servidor e versão
  2. 2Consultar CVE/exploits conhecidos
  3. 3Verificar vulnerabilidades
  4. 4Priorizar correções
LEVEL · soulevel.com.br

✅ CERTO.

Link permanente: /questoes/ce209632