Banco de Questões de Concursos

Acerca da segurança de aplicativos web, julgue o item que se segue. Quando um invasor encontra falhas em um mecanismo de autenticação, ele pode obter acesso às contas de outros usuários.

Julgue o próximo item, a respeito da norma NBR ISO/IEC 15999. A norma em questão foi publicada em 2008 e posteriormente alterada por outra NBR no que tange às terminologias da gestão da continuidade de negócios.

Em relação ao gerenciamento de crises e à gestão de incidentes de segurança da informação, julgue o item seguinte. Um plano de gestão de incidentes de segurança da informação deve garantir, entre outras coisas, o sigilo absoluto dos fatos o…

Julgue o próximo item, relativo a continuidade do negócio e resposta a incidentes de segurança da informação. As siglas RTO e RPO referem-se, respectivamente, ao tempo necessário para a recuperação dos dados e ao estado pontual que se deve…

Em relação a ameaças e vulnerabilidades em aplicações, julgue o item subsequente. Ao contrário do LDAP injection, em que o invasor pode inserir ou manipular consultas criadas pela aplicação, no SQL injection o invasor pode apenas inserir co…

Em relação aos métodos de autenticação e seus principais protocolos, julgue o próximo item. O OAuth é um protocolo que fornece aos aplicativos a capacidade de acesso designado seguro por transmitir dados de autenticação entre consumidores e…

Em relação a NAT e VPN, bem como a ataques dos tipos flood e keylogger, julgue o item a seguir. Keylogger é um programa capaz de capturar e armazenar o que é digitado no teclado pelo usuário, sendo sua ativação condicionada a uma ação prévi…

Acerca de redes sem fio dos padrões 802.11, WEP, WPA e WPA2, conceitos relativos a routing e switching e IDS, julgue o item subsequente. O WPA original utiliza algoritmo RC4, garantindo a segurança da conexão pela troca periódica da chave d…

A respeito das características de um ataque de negação de serviço distribuído, julgue o próximo item. Em um ataque que envolve a amplificação de dados, o atacante gera uma mensagem para um elemento falho na rede e este, por sua vez, gera um…

Acerca da segurança de aplicativos web, julgue o item que se segue. O uso de componentes com vulnerabilidades conhecidas é uma das categorias de riscos de segurança do OWASP Top 10 que resulta da desserialização de dados de fontes não confi…

A respeito da autenticação e proteção de sistemas, julgue o item que se segue. A biometria pode ser usada em conjunto com outros métodos de autenticação — principalmente senhas e PIN — como parte de uma configuração 2FA.

A respeito do processo de gestão de riscos estabelecido pela NBR ISO/IEC 27005, julgue o seguinte item. Uma das etapas do processo de gestão de risco consiste em definir o contexto.

Com base na NBR ISO/IEC 27005, julgue o item seguinte. O processo de gestão de riscos deve contribuir para a identificação dos riscos de segurança da informação.

Em relação ao gerenciamento de crises e à gestão de incidentes de segurança da informação, julgue o item seguinte. O monitoramento de mídias sociais e de notícias veiculadas nos meios de comunicação em busca de informações que afetam a imag…

Em relação ao gerenciamento de crises e à gestão de incidentes de segurança da informação, julgue o item seguinte. A adoção de um plano de gestão de incidentes de segurança da informação não reduz a probabilidade de ocorrência de desastres,…

Julgue o próximo item, relativo a continuidade do negócio e resposta a incidentes de segurança da informação. Quando ocorre um incidente de segurança que impacta o correto funcionamento de um sistema de TI, pode-se recorrer ao plano de cont…

Julgue o próximo item, relativo a continuidade do negócio e resposta a incidentes de segurança da informação. Três elementos devem ser considerados em um plano de recuperação de desastres de um sistema de TI: a prevenção, a detecção e a rec…

Tendo em vista as boas práticas de segurança em redes de comunicação, julgue o seguinte item. Técnicas de ofuscação de binários bem executadas são capazes de burlar o processo de verificação do antivírus.

Tendo em vista as boas práticas de segurança em redes de comunicação, julgue o seguinte item. A detecção de ataques baseados em filtros com regras YARA permite o reconhecimento de padrões em arquivos de texto ou binários.

Em relação ao processo de geração e verificação de assinatura digital embasado em certificados digitais, julgue o item que se segue. Na verificação da assinatura digital, o destinatário da mensagem deve usar sua própria chave pública para v…