Questões de Segurança na Internet

Acerca do uso do Open ID Connect e das técnicas de autenticação a ele relacionadas, julgue o item subsequente. ID Token é um artefato que carrega informações pessoais sobre os usuários finais, os quais se autenticam em um fluxo Open ID Conn…

Com relação aos conceitos de segurança cibernética, julgue o item a seguir. Apesar do SIEM ser uma solução usada para identificar ameaças e vulnerabilidades por meio da combinação dos gerenciamentos de informações de segurança e de eventos…

Com relação aos conceitos de segurança cibernética, julgue o item a seguir. Ao contrário do IDS (intrusion detection system), que é um sistema passivo e que apenas analisa o tráfego, gerando alarmes, o IPS (intrusion prevention system) não…

As funções básicas de um protocolo de prevenção a acidentes cibernéticos limitam-se a identificar, detectar, responder e recuperar. Nesse rol, a função “detectar” corresponde a desenvolver e implementar atividades adequadas à descoberta opo…

Um usuário acessou uma página de Internet e verificou que sua navegação foi redirecionada para um sítio falso, por meio de alterações do DNS (Domain Name System). O exemplo apresentado caracteriza uma situação que envolve um golpe na Intern…

Acerca de segurança da informação, julgue o item seguinte. Se um arquivo deve ser transmitido entre dois computadores por meio da Internet, então, para agregar confidencialidade na transmissão, é correto aplicar um algoritmo de criptografia…

De acordo com a OWASP TOP 10 2021, para o risco design inseguro, são medidas de prevenção para o desenvolvimento seguro o uso da modelagem de ameaças para autenticações críticas, controle de acesso e lógica de negócios.

A respeito do software Kafka, julgue o item a seguir. Conexões entre producers e consumers suportam mecanismos de autenticação capazes de criptografar com SSL.

Acerca dos procedimentos referentes à segurança em redes sem fio, julgue o item subsecutivo. Promover a comunicação segura entre uma estação e seu access point é o objetivo dos serviços de segurança do IEEE 802.11i.

Julgue os item seguinte, a respeito de respostas a incidentes, desenvolvimento de software e configuração de servidores. É correto firmar que, a seguir, é ilustrado o conteúdo típico de um arquivo de log de um serviço de email, obtido por m…

Julgue o próximo item, a respeito da segurança da informação. As ferramentas antispam coletam endereços de email mediante varreduras em páginas web e banco de dados, com vistas a proteger dados pessoais e financeiros do usuário, impedindo o…

Com o objetivo de evitar que um usuário seja vítima de um ataque como o descrito no texto 4A3-I, foram propostas as seguintes ações. I Conectar-se a redes wi-fi públicas somente quando exigirem senhas para acesso. II Certificar-se de que as…

Acerca dos componentes centrais da arquitetura em nuvem, julgue o item subsequente. Uma zona de disponibilidade (AZ) é um conjunto de data centers de regiões distintas cuja finalidade é a de disponibilizar uma coleção de recursos em uma loc…

Quanto aos conceitos de redes de computadores, ao programa de navegação Google Chrome, em sua versão mais recente, e ao programa de correio eletrônico Microsoft Outlook 2019, julgue o item. O gateway é um software de segurança que protege a…

Na VPN (Virtual Private Network), a segurança da conexão é baseada, fundamentalmente, no protocolo

A Assembleia Legislativa identificou o uso indevido de seu domínio para campanhas de spoofing e alta incidência de mensagens maliciosas. Para implementar uma solução técnica que proteja a reputação institucional e a integridade das comunica…

O protocolo Oauth2.0, descrito pela RFC 6749 e proposto pela Internet Engineering Task Force (IETF), busca reduzir a necessidade de compartilhamento de credenciais de autenticação (como senhas ou biometria) do detentor de um recurso (chamad…

Julgue o item a seguir, referente a redes de computadores. Ao utilizar o operador de busca avançada site: antes de um domínio, como em site:gov.br segurança da informação, o mecanismo de busca interpreta a instrução como exclusão do domínio…

Diversos golpes digitais se aproveitam da falta de atenção do usuário para capturar suas informações, sendo o phishing um dos métodos mais comuns. Para reconhecer esse tipo de ameaça, é essencial conhecer suas características e as principai…

Assinale a alternativa que apresenta a principal diferença entre um software antivírus e um software antispam, bem como evidencie a importância de ambos para a segurança da informação.