Início/Questões/Segurança da Informação/Questão 457941204106716Um analista consultou a OWASP Top 10 (Riscos de Segurança em Aplicações Web) de 2021 para, se necessário, corrigir as vu...1457941204106716Ano: 2025Banca: FCCOrganização: TRF-4Disciplina: Segurança da InformaçãoTemas: CibersegurançaUm analista consultou a OWASP Top 10 (Riscos de Segurança em Aplicações Web) de 2021 para, se necessário, corrigir as vulnerabilidades apontadas no ambiente de um Tribunal. Referente ao número 1 da lista, uma das vulnerabilidades comuns é aAfalta de restrições em métodos como POST, PUT e DELETE, permitindo ações não autorizadas.Bocorrência dos dados fornecidos pelo usuário não serem validados, filtrados ou sanitizados pela aplicação.Cfalta de proteção de segurança adequada em qualquer parte da stack da aplicação ou permissões configuradas incorretamente em serviços de nuvem.Dfalta de testes na compatibilidade de bibliotecas atualizadas, modificadas ou corrigidas.Eexistência de eventos auditáveis, como logins, tentativas de login malsucedidas e transações de alto valor, não são registrados em logs.ResponderQuestões relacionadas para praticarQuestão 457941204110658Segurança da InformaçãoEm uma situação hipotética, ao analisar as características de alguns malwares que haviam invadido alguns computadores da SANASA, um Assistente Adminis...Questão 457941204131452Segurança da InformaçãoUma Analista sugeriu como sistema de proteção o uso deQuestão 457941204139007Segurança da InformaçãoUm sistema que monitora pacotes de rede em busca de tráfego potencialmente prejudicial, respondendo a esse tipo de tráfego com a rejeição dos pacotes ...Questão 457941204142807Segurança da InformaçãoA norma NBR ISO/IEC 27002:2013 apresenta códigos de prática para controles de segurança da informação. De acordo com a norma, um exemplo de esquema de...Questão 457941204143584Segurança da InformaçãoPara implantar a segurança da Informação na Secretaria da Fazenda, um Auditor deverá considerar a tríade de atributos fundamentais, ou base, da segura...Questão 457941204144151Segurança da InformaçãoDe forma simplificada, o processo criptográfico de verificação de uma assinatura digital compreende alguns passos que, dentre outros, são cumpridos pe...Questão 457941204149173Segurança da InformaçãoA segurança da informação considera alguns atributos básicos como: confidencialidade, integridade, disponibilidade, autenticidade e irretratabilidade....Questão 457941204154375Segurança da InformaçãoConsidere uma aplicação em que um usuário efetua o login e, posteriormente, é redirecionado para uma tela principal. Isto poderia acontecer por meio d...Questão 457941204158385Segurança da InformaçãoDe acordo com a norma ABNT NBR ISO/IEC 27001:2013, a alta direção deve demonstrar liderança e comprometimento em relação ao sistema de gestão da segur...Questão 457941204176394Segurança da InformaçãoNos sistemas de detecção de intrusão (IDS), um dos possíveis erros que podem acontecer é o de subversão que ocorre quando