Julgue os próximos itens, relativos a redes de computadores.

O protocolo HTTP é utilizado para transferência de emails entre servidores de correio eletrônico e clientes de email.

Julgue os próximos itens, relativos a redes de computadores.

Switches operam na camada de rede do modelo OSI, decidindo o melhor caminho para o encaminhamento de pacotes.

Julgue os próximos itens, relativos a redes de computadores.

Na topologia em estrela, todos os dispositivos estão conectados a um único ponto central, geralmente um switch ou hub.

A respeito de desenvolvimento seguro e ferramentas de segurança, julgue os itens a seguir.

Um dos riscos de segurança do OWASP Top 10 é a falha no controle de acesso, o que propicia a exposição de informações sensíveis, como senhas e dados financeiros.

Julgue os próximos itens, a respeito de segurança e auditoria de bancos de dados.

Injeção de SQL consiste na inserção, por usuário malicioso, de código escrito em linguagem de script no lado do cliente, em vez da inserção de comentário válido, o que faz que o navegador execute esse script, que, por sua vez, poderá realizar ações que comprometam a segurança das informações do usuário ou do sistema.

Julgue os itens subsequentes, relativos a ataques em aplicações web e ao firewall pfSense.

O pfSense não suporta interface gráfica, por isso todos os comandos são feitos por interface de linha de comando, por meio de um shell.

De maneira geral, chaves de algoritmos simétricos devem seguir uma propriedade de aleatoriedade com um vetor de inicialização que é conhecido pelo destino da comunicação.

Caso um IPS com capacidade de operar inline detecte ataques, esse sistema adotará medidas adicionais para bloqueá-los em tempo real.

A respeito de governança de segurança da informação e de testes de segurança, julgue os itens subsecutivos.

IAST é uma ferramenta de teste de segurança de aplicativos que combina SAST e DAST, com a inserção de agentes no código em execução, para coleta de informações sobre seu comportamento.

A respeito de governança de segurança da informação e de testes de segurança, julgue os itens subsecutivos.

A estratégia bug bounty caracteriza-se pelo oferecimento, a hackers éticos, de recompensas para testar aplicações e identificar vulnerabilidades, no sentido de viabilizar a correção de eventuais falhas.