Pular para o conteúdo principal

Questão de Segurança da Informação — Criptografia — FCC 2011

Segurança da InformaçãoCriptografia
Código
fc114472
Banca
FCC
Órgão
TCE-PR
Ano
2011
Nível
Superior
Cargo
Analista de Controle - Informática
Representam medidas de proteção em aplicações web, EXCETO
  1. Agarantir que todas URLs e funções de negócio sejam protegidas por um mecanismo de controle de acesso efetivo que verifique as funções e direitos do usuário antes que qualquer processamento ocorra.
  2. Busar algoritmos de criptografia fortes como MD5 e SHA1 ou um algoritmo de criptografia próprio.
  3. Cusar o SSL em todas as conexões autenticadas ou em qualquer informação sensível em transmissão.
  4. Dusar APIs seguras, como por exemplo, queries parametrizadas e bibliotecas de mapeamento objeto relacional em aplicações que acessem bancos de dados, caso haja a necessidade de invocar um interpretador.
  5. Eusar somente algoritmos de criptografia aprovados publicamente como, AES, criptografia de chaves públicas RSA, SHA-256 etc.
Revelar gabarito e comentário

GabaritoB — usar algoritmos de criptografia fortes como MD5 e SHA1 ou um algoritmo de criptografia próprio.

Link permanente: /questoes/fc114472