Foram encontradas 18.078 questões.
Um dos ataques mais perigosos à integridade das comunicações na internet é o DNS Spoofing, capaz de redirecionar usuários para sites maliciosos mesmo quando digitam o endereço correto. Com relação à essa técnica, assinale a alternativa correta.
Provas
A metodologia OWASP é amplamente adotada por profissionais de segurança da informação e desenvolvedores de software como referência para proteção de aplicações web. Com base em seus princípios, objetivos e contribuições para a segurança, assinale a alternativa que descreve corretamente o propósito da OWASP.
Provas
A técnica de ataque conhecida como SQL Injection representa uma das maiores ameaças à segurança de aplicações web que utilizam bancos de dados relacionais. Considerando os conceitos associados a essa vulnerabilidade, assinale a alternativa que descreve corretamente o que é um ataque de SQL Injection.
Provas
Uma equipe de desenvolvimento está criando um aplicativo web que permitirá aos usuários acessar seus dados de uma conta de serviço de terceiros, como Google ou Facebook, sem precisar fornecer suas credenciais diretamente ao aplicativo. Para isso, os desenvolvedores optaram por usar o protocolo OAuth 2.0. Com base no funcionamento do OAuth 2.0, assinale a alternativa que descreve corretamente o papel do Authorization Code Grant nesse contexto.
Provas
Sobre os tipos de criptografia, correlacione as colunas da tabela abaixo.
| Coluna I | Coluna II | ||
|---|---|---|---|
| 1. | Simétrica. | A. | Converte sequência de dados em um resumo de entrada de comprimento fixo. |
| 2. | Assimétrica. | B. | Utiliza uma mesma chave para criptografar textos planos e descriptografar textos cifrados. |
| 3. | Hash. | C. | Utiliza uma chave (pública) para criptografar informações e outra (privada) para descriptografar dados. |
Assinale a alternativa que apresenta a sequência correta.
Provas
Disciplina: TI - Segurança da Informação
Banca: FACET Concursos
Orgão: Pref. Bom Jardim-PE
Durante uma auditoria técnica no ambiente de rede da Secretaria Municipal de Saúde, verificou-se que a comunicação entre os servidores remotos e o datacenter da Prefeitura utiliza criptografia assimétrica baseada no algoritmo RSA com chaves de 1024 bits. Considerando as recomendações mais recentes de segurança da informação, os avanços em técnicas de criptoanálise e os padrões definidos por organismos como a NIST, qual das medidas abaixo representa a ação técnica mais consistente para reforçar a segurança sem comprometer a interoperabilidade com sistemas existentes?
Provas
Disciplina: TI - Segurança da Informação
Banca: COTEC
Orgão: Pref. Paracatu-MG
Provas
Disciplina: TI - Segurança da Informação
Banca: COTEC
Orgão: Pref. Paracatu-MG
Provas
Disciplina: TI - Segurança da Informação
Banca: Legalle
Orgão: SAMAE Caxias Sul-RS
No campo da segurança da informação, a implementação de ferramentas e práticas é crucial para estabelecer uma estratégia eficaz que proteja dados e sistemas contra uma variedade de ameaças cibernéticas. Qual dessas práticas é responsável por proteger informações sensíveis, tornando-as ilegíveis para usuários não autorizados, podendo ser aplicada tanto a dados em repouso (armazenados) quanto a dados em trânsito (transmitidos)?
Provas
Um pacote capturado por uma ferramenta do tipo sniffer, relativo a uma conexão TCP entre cliente e servidor, é exibido da seguinte maneira na ferramenta.
> Frame 7: 63 bytes on wire (504 bits), 63 bytes captured (504 bits)
> Ethernet II, Src: Cradlepo_3c:17:c2 (00:e0:1c:3c:17:c2), Dst: Netgear_d9:81:60 (00:1f:33:d9:81:60)
> Internet Protocol Version 4, Src: 10.10.1.4, Dst: 74.53.140.153
> Transmission Control Protocol, Src Port: 1470, Dst Port: 25, Seq: 1, Ack: 182, Len: 9
v Simple Mail Transfer Protocol
v Command Line: EHLO GP\r\n
Command: EHLO
Request parameter: GP
Com base nessas informações, é possível concluir que o
Provas
Caderno Container