Banco de Questões de Concursos

A respeito de governança de TI, julgue o próximo item. No COBIT 2019, os objetivos de governança são agrupados no domínio alinhar, planejar e organizar, que abrange a organização geral, a estratégia e as atividades de apoio para informação…

A respeito de governança de TI, julgue o próximo item. Segurança e qualidade são princípios fundamentais das metodologias ágeis e estão relacionados ao valor agregado que as entregas devem incluir, com foco nos benefícios e na satisfação do…

Acerca das tecnologias que atendem a PDPJ-Br, julgue o próximo item. O objetivo da entrega contínua (continuous delivery) é diminuir o intervalo de tempo entre a criação de uma ideia e sua respectiva implantação em produção.

A respeito do planejamento estratégico no âmbito da tecnologia da informação e comunicação (TIC), julgue o item a seguir. O PDTIC de órgãos submetidos ao controle do CNJ deverá estar alinhado à Estratégia Nacional de Tecnologia da Informaçã…

No que se refere a serviços de autenticação, Git e JPA 2.0, julgue o item subsequente. O JPA 2.0 permite que uma lista de objetos seja ordenada na memória e, depois, que essa ordem seja implementada no banco de dados para futuras consultas.

Considerando que uma rede local tenha um firewall configurado para permitir determinados tipos de tráfego de entrada e de saída, julgue o item a seguir. Para se evitar tunelamento de tráfego nessa rede, é suficiente bloquear no firewall a p…

Com base em CSRF (cross site request forgery), julgue o item subsequente. Por fundamento de CSRF, o uso de cookies é suficiente para garantir que uma aplicação não seja vulnerável à exploração de CSRF.

Acerca dos algoritmos simétricos e assimétricos utilizados em dados em repouso, julgue o item subsecutivo. No sistema de arquivos do Ubuntu LTS 22.4, ao se utilizar algoritmo assimétrico para cifrar um conjunto de arquivos, é garantida auto…

Julgue o item seguinte, a respeito das melhores práticas para problemas com componentes vulneráveis ou desatualizados, conforme preconiza o OWASP. Entre os fatores que podem tornar uma aplicação vulnerável estão o sistema operacional, o ser…

Com base em CSRF (cross site request forgery), julgue o item subsequente. CSRF é um tipo de ataque em que um usuário legítimo pode ser personificado em uma aplicação maliciosa controlada por um atacante que executa ações em outra aplicação…

A respeito de JWT (JSON web tokens), julgue o próximo item. Um bom princípio de segurança de um JWT é que ele tenha um período de uso e que, após esse período, seja expirado.

No que se refere a autenticação multifator, OAuth 2.0, cross-site scripting, DNS spoofing e port scanning, julgue o item a seguir. Em um ataque cross-site scripting armazenado, quando um usuário é induzido a clicar um link malicioso, o códi…

Considerando que uma rede local tenha um firewall configurado para permitir determinados tipos de tráfego de entrada e de saída, julgue o item a seguir. Se, por padrão, a resolução de nomes ocorre via DNS em determinada porta e determinado…

Julgue o item seguinte, a respeito das melhores práticas para problemas com componentes vulneráveis ou desatualizados, conforme preconiza o OWASP. Como exemplo de melhor prática, o OWASP recomenda que os responsáveis por segurança de uma ap…

A respeito de JWT (JSON web tokens), julgue o próximo item. JWT são usados para autenticar usuários antes que eles forneçam credenciais válidas, já que a aplicação que utiliza JWT necessita do UserID.

Em relação ao que preconiza o NIST Cybersecurity Framework (CSF) em sua versão 2.0, julgue o item que se segue. A governança faz parte do núcleo do CSF 2.0 e estabelece a estratégia voltada para a gestão de riscos de segurança cibernética d…

Em relação ao que preconiza o NIST Cybersecurity Framework (CSF) em sua versão 2.0, julgue o item que se segue. O CSF 2.0, em sua função de identificar, preconiza a utilização das salvaguardas para gerenciar os riscos de segurança cibernéti…

Acerca de segurança da informação, julgue o item a seguir. Autenticidade é um princípio que visa garantir que o autor não negue ter criado e assinado determinada informação, a qual pode estar materializada em uma mensagem ou em um documento…

Acerca de segurança da informação, julgue o item a seguir. Um dos objetivos da integridade é permitir que o destinatário de uma mensagem ou informação seja capaz de verificar que os dados não foram modificados indevidamente.

Acerca das tecnologias que atendem a PDPJ-Br, julgue o próximo item. No modelo de identidade federada, o provedor de identidades (identity provider) fornece uma identidade ao usuário após este passar por um processo de autenticação.