QuestLab Plataforma Inteligente de Questões
Entrar Criar conta
Questão pública

Questão de Tecnologia da Informação

FCC - ALE RR - Analista Legislativo - Área: Segurança da Informação - 2026 • FCC • 2026

ID 180593 Tecnologia da Informação CSRF (Cross-Site Request Forgery) ou XRSF FCC Assembleia Legislativa do Estado de Roraima Analista Legislativo - Área: Segurança da Informação 2026
Um analista de segurança da informação de uma Assembleia Legislativa Estadual precisa proteger o portal institucional hospedado em um servidor web na OMZ. O portal recebe diariamente milhares de acessos de cidadãos e servidores externos, armazena dados sensíveis de parlamentares e funcionários e integra-se a sistemas internos de tramitação de projetos. O analista identificou que o portal já sofreu tentativas de ataque do tipo SQL injection e Cross-Site Scripting (XSS), além de ataques de DDoS do tipo SYN flood originados de redes externas. A Assembleia possui um link dedicado de 10 Gbps e um firewall de borda com funcionalidades básicas de estado de conexão. Considerando o cenário e as boas práticas de segurança para proteção de aplicações web e mitigação de DDoS em perímetro, a solução consiste em
A
um IPS posicionado na rede interna, pois os ataques identificados são geralmente originados a partir de computadores internos comprometidos e uma solução WAF para lidar com ataques do DDoS.
B
uma VPN site-to-site entre a DMZ e cada usuário externo, criptografando o tráfego do portal contra ataques web e uma solução UTM contra ataques de camada de aplicação.
C
um WAF para proteção específica contra SQL injection e XSS, e uma solução UTM com anti-DDoS para proteção contra DDoS e outras ameaças de perímetro.
D
um sistema IPS em modo passivo contra SQL injection na porta SPAN do switch da DMZ e um IOS com capacidade reativa para detecção e eliminação de ataques do tipo DDoS.
E
um proxy reverso como balanceamento de carga entre múltiplos servidores web para suportar ataques DDoS, e uma inspeção proteção do tipo NAC para controle de acesso às aplicações.
Quer responder esta questão e acompanhar seu desempenho?

Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.

Criar conta para responder Já tenho uma conta
Continue praticando
Ver todas →
2025
Ao analisar o código SQL utilizado para criar e e manipular as tabelas do IPTU e de pagamentos de um banco de dado…FCC • Tecnologia da Informação • CSRF (Cross-Site Request Forgery) ou XRSF
2026
A metodologia OWASP categoriza as falhas mais críticas em aplicações web. Quando uma aplicação permite que um usuá…CEBRASPE • Tecnologia da Informação • CSRF (Cross-Site Request Forgery) ou XRSF
2025
Uma das consequências de um ataque de CSRF ( cross-site request forgery ) bem-sucedido é que o atacante consegue l…CEBRASPE • Tecnologia da Informação • CSRF (Cross-Site Request Forgery) ou XRSF
2025
CSRF ( cross-site request forgery ) é um ataque que permite ações maliciosas em nome de um usuário autenticado, e…CEBRASPE • Tecnologia da Informação • CSRF (Cross-Site Request Forgery) ou XRSF
2024
Cross-site request forgery é um vetor de ataque que faz que o navegador web execute uma ação indesejada na aplicaç…CEBRASPE • Tecnologia da Informação • CSRF (Cross-Site Request Forgery) ou XRSF