QuestLab Plataforma Inteligente de Questões
Entrar Criar conta
Questão pública

Questão de Tecnologia da Informação

FCC - CGM SP - Auditor de Controle Interno - Área: Geral Conhecimentos Especializados - Prova 3 - 2025 • FCC • 2025

ID 179514 Tecnologia da Informação CSRF (Cross-Site Request Forgery) ou XRSF FCC Controladoria Geral do Município de São Paulo Auditor de Controle Interno - Área: Geral 2025
Ao analisar o código SQL utilizado para criar e e manipular as tabelas do IPTU e de pagamentos de um banco de dados relacional de uma Prefeitura com o objetivo de avaliar a conformidade das linguagens de definição e manipulação de dados utilizadas, um Auditor identificou um potencial risco de segurança. Representam a melhor descrição de um risco e da ação de mitigação mais adequada:
A
Risco: ausência de normalização das tabelas, levando à redundância de dados e inconsistências.
Mitigação: normalizar as principais tabelas até a 5ª Forma Normal e manter as demais até a 2ª Forma Normal. Relatar procedimentos em desacordo com as normas.
B
Risco: utilização de joins complexos, impactando o desempenho das consultas.
Mitigação: criar views para simplificar as consultas. Obter os dez últimos Report Clock Times de desempenho, reportar conduta e recomendar ajustes.
C
Risco: utilização excessiva de índices, impactando o desempenho do banco de dados.
Mitigação: eliminar índices não utilizados e obter todos os pagamentos realizados no último ano para constatação de procedimentos Out of Compliance .
D
Risco: ausência de chaves primárias em todas as tabelas.
Mitigação: criar chaves primárias compostas para garantir a unicidade dos registros e uma lista dos IPTUs em atraso há mais de um ano para constatação e Report de falhas anteriores.
E
Risco: utilização de comandos com privilégios para todos os usuários, permitindo alterações na estrutura do banco de dados.
Mitigação: implementar um sistema de controle de acesso baseado em papéis ( Role-based Access Control - RBAC), concedendo apenas os privilégios necessários a cada usuário.
Quer responder esta questão e acompanhar seu desempenho?

Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.

Criar conta para responder Já tenho uma conta
Continue praticando
Ver todas →
2026
Um analista de segurança da informação de uma Assembleia Legislativa Estadual precisa proteger o portal institucio…FCC • Tecnologia da Informação • CSRF (Cross-Site Request Forgery) ou XRSF
2026
A metodologia OWASP categoriza as falhas mais críticas em aplicações web. Quando uma aplicação permite que um usuá…CEBRASPE • Tecnologia da Informação • CSRF (Cross-Site Request Forgery) ou XRSF
2025
Uma das consequências de um ataque de CSRF ( cross-site request forgery ) bem-sucedido é que o atacante consegue l…CEBRASPE • Tecnologia da Informação • CSRF (Cross-Site Request Forgery) ou XRSF
2025
CSRF ( cross-site request forgery ) é um ataque que permite ações maliciosas em nome de um usuário autenticado, e…CEBRASPE • Tecnologia da Informação • CSRF (Cross-Site Request Forgery) ou XRSF
2024
Cross-site request forgery é um vetor de ataque que faz que o navegador web execute uma ação indesejada na aplicaç…CEBRASPE • Tecnologia da Informação • CSRF (Cross-Site Request Forgery) ou XRSF