ID 192276 Tecnologia da Informação Segurança da Informação CEBRASPE 2023 Texto associado Com base na NBR ISO/IEC 27001, julgue os próximos itens. Pessoas que possuam responsabilidades definidas pela segurança da informação não podem delegar as tarefas de segurança da informação para outros usuários. C Certo E Errado
ID 192161 Tecnologia da Informação Segurança da Informação CEBRASPE 2023 Texto associado Com base na NBR ISO/IEC 27000, julgue os próximos itens, a respeito das definições para confiabilidade e integridade. A integridade é uma propriedade que visa aplicar conhecimentos e habilidades para garantir a assinatura digital. C Certo E Errado
ID 192067 Tecnologia da Informação Segurança da Informação CEBRASPE 2023 Texto associado A respeito de segurança de redes de computadores, julgue os itens seguintes. 3 No caso do TLS ( transport layer security ), as regras de autenticação são idênticas às do SSL ( secure socket layer ). C Certo E Errado
ID 192030 Tecnologia da Informação Segurança da Informação CEBRASPE 2023 Texto associado Acerca de criptografia, julgue os itens subsequentes. Utilizando algoritmo de chave pública, a criptografia pode implementar o princípio da autenticidade e o da irretratabilidade ou não repúdio. C Certo E Errado
ID 192024 Tecnologia da Informação Segurança da Informação CEBRASPE 2023 Texto associado Acerca de segurança da informação e com base nas normas da ABNT aplicáveis à temática, julgue os próximos itens. A confidencialidade trata da proteção de dados contra ataques passivos e envolve mecanismos de controle de acesso e criptografia. C Certo E Errado
ID 191941 Tecnologia da Informação Segurança da Informação CEBRASPE 2023 Injeção é um tipo de falha comum no desenvolvimento de aplicações web e que resulta em danos significativos, dependendo da falha e do nível de exposição dos dados. Uma aplicação é considerada vulnerável a um ataque de injeção quando A existir o controle do menor privilégio possível. B os dados inseridos por um usuário em um formulário não forem sanitizados ou filtrados antes de se passarem os parâmetros para um banco de dados. C houver uso de premissa criptográfica forte e com algoritmo confiável. D fizer o controle de identificação de objetos de maneira a validar identificação única. E Tokens de autenticação forem validados e rotacionados mediante um ciclo de vida bem definido.
ID 191787 Tecnologia da Informação Segurança da Informação CEBRASPE 2023 Texto associado Julgue os itens subsequentes, a respeito da interoperabilidade entre aplicações. OAuth, que é um protocolo utilizado para autorizar aplicações web , desktop , mobile e dispositivos em geral, não separa o papel do cliente do papel do proprietário do recurso. C Certo E Errado
ID 191778 Tecnologia da Informação Segurança da Informação CEBRASPE 2023 Texto associado No que se refere a noções de segurança da informação, julgue os itens a seguir. No âmbito organizacional, para a configuração do risco de segurança da informação é preciso haver, entre outros aspectos, impacto negativo significante e possibilidade de ocorrência do risco. C Certo E Errado
ID 191748 Tecnologia da Informação Segurança da Informação CEBRASPE 2023 O IDS ( intrusion detection system ) que utiliza um banco de dados em que são armazenados os ataques já conhecidos é do tipo A anomalia. B assinatura. C de rede. D base64. E de host.
ID 191742 Tecnologia da Informação Segurança da Informação CEBRASPE 2023 Texto associado A respeito de segurança de redes de computadores, julgue os itens subsecutivos. Spyware é um código malicioso ( malware ) que se propaga automaticamente por várias redes de computadores, enviando cópias de si mesmo para cada computador. C Certo E Errado
