O XYZ Digital, sistema nacional de agendamento de serviços públicos, acessado via desktop e dispositivos móveis, que exige autenticação de cidadãos para solicitação de documentos e consultas, passou por auditoria de segurança após tentativas de acesso indevido e um incidente de autenticação indevida.
Após o incidente, constatou-se a utilização de single sign-on (SSO – autenticação única), tendo sido providenciadas a autenticação forte com multifator (MFA) e a implementação de OpenID Connect.
A partir do caso hipotético precedente, julgue o item subsequente.
Banco público de questões
Questões para Concursos
Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.
Questões por banca
29 bancas disponíveis.
Clique para visualizar todas.
Questões por banca
29 bancas disponíveis. Clique para visualizar todas.
Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.
CEBRASPE
51.363 questões
FGV
25.316 questões
FCC
24.632 questões
AOCP
23.456 questões
IBFC
11.190 questões
VUNESP
10.983 questões
Instituto Quadrix
9.793 questões
FUNDATEC
9.088 questões
IBADE
7.820 questões
CESGRANRIO
6.013 questões
OBJETIVA
4.740 questões
CONSULPLAN
4.174 questões
FEPESE
3.585 questões
IADES
3.439 questões
IESES
2.627 questões
SELECON
2.377 questões
IDECAN
1.907 questões
MS CONCURSOS
1.485 questões
Instituto Legalle
1.281 questões
FAFIPA
1.161 questões
FUMARC
842 questões
ACAFE
551 questões
INSTITUTO AOCP
430 questões
NUCEPE
378 questões
FUNIVERSA
348 questões
FAURGS
203 questões
FIOCRUZ
48 questões
MACKENZIE
48 questões
CETRO
17 questões
666 questões encontradas
Julgue o item a seguir, que diz respeito à ação direta de inconstitucionalidade (ADI), arguição de descumprimento de preceito fundamental (ADPF), ordem dos processos e processos de competência originária dos tribunais. Ao estabelecerem os legitimados para a propositura de ADI perante o respectivo tribunal de justiça, os estados-membros devem, obrigatoriamente, incluir o chefe do Ministério Público estadual entre os legitimados ativos.
Julgue o item a seguir, no que diz respeito ao mandado de segurança individual e coletivo. Conforme entendimento do STF, embora não sejam exigíveis para a impetração do mandado de segurança coletivo por associação civil a autorização expressa dos associados e a relação nominal destes, ambas constituem requisitos necessários para a cobrança de valores retroativos reconhecidos em decisão de mérito do mandado de segurança.
Julgue o item a seguir, no que diz respeito ao mandado de segurança individual e coletivo. Considere que um servidor público tenha impetrado mandado de segurança contra ato administrativo praticado por autoridade pública no exercício de suas funções e que o juiz, mediante sentença, tenha denegado o mandado de segurança e extinguido o processo sem resolução de mérito, devido à ausência de prova pré-constituída. Nessa situação, caso surjam novas provas, o servidor público poderá renovar o pedido de mandado de segurança, desde que observado o prazo decadencial.
Julgue o item a seguir, no que diz respeito ao mandado de segurança individual e coletivo. Suponha que um indivíduo pretenda impetrar mandado de segurança contra decisão judicial proferida por um órgão da justiça militar sob o argumento de ter sido teratológico o pronunciamento judicial. Nessa situação, caso seja cabível a interposição de recurso com efeito suspensivo para impugnar a decisão em questão, não será permitida a concessão de mandado de segurança, por expressa vedação constante na Lei do Mandado de Segurança.
Texto associado
A alteração das informações de usuário por atacantes durante o processo de autenticação no XYZ Digital representa uma violação do princípio de confidencialidade.
Texto associado
Julgue o seguinte item, relativo a CSRF ( cross-site request forgery ), testes de invasão e segurança de aplicativos web .
Aplicações web que não implementam corretamente mecanismos de controle de sessão, como expiração de tokens e invalidação de sessões inativas, tornam-se vulneráveis a sequestro de sessão ( session hijacking ), mesmo que utilizem HTTPS.
Texto associado
Julgue o seguinte item, relativo a CSRF ( cross-site request forgery ), testes de invasão e segurança de aplicativos web .
O objetivo principal dos testes de invasão é simular falhas de desempenho de servidores, avaliando a carga sob estresse para fins de escalabilidade.
Texto associado
Julgue o seguinte item, relativo a CSRF ( cross-site request forgery ), testes de invasão e segurança de aplicativos web .
Em um ataque CSRF, o navegador de um usuário autenticado pode ser induzido a realizar ações maliciosas no sistema do usuário sem o conhecimento deste.
Texto associado
Julgue o próximo item, relativo ao cabeamento estruturado, às fibras ópticas, às redes locais e aos jumbo frames.
