Início/Questões/Segurança da Informação/Questão 457941204116441Um Tribunal Regional do Trabalho está implementando uma API RESTful para permitir que advogados acessem informações de p...1457941204116441Ano: 2025Banca: FCCOrganização: TRT-15Disciplina: Segurança da InformaçãoTemas: Cibersegurança | Autenticação de UsuárioUm Tribunal Regional do Trabalho está implementando uma API RESTful para permitir que advogados acessem informações de processos judiciais de maneira segura, sigilosa e eficiente. Para proteger a API RESTful, a prática mais adequada éAutilizar apenas HTTPS para todas as requisições.Bimplementar autenticação básica (Basic Authentication) com nome de usuário e senha em texto claro.Cpermitir acesso anônimo e monitorar acessos suspeitos manualmente.Dutilizar tokens JWT (JSON Web Tokens) para autenticação e autorização.Earmazenar senhas de usuários em cookies não criptografados.ResponderQuestões relacionadas para praticarQuestão 457941204127760Segurança da InformaçãoO crescimento no acesso de dispositivos móveis de visitantes e fornecedores à rede de uma determinada organização, e dos dispositivos trazidos pelos p...Questão 457941204140683Segurança da InformaçãoUm Auditor recebeu uma mensagem de e-mail, aparentemente de seu banco, com um link para verificar a existência de uma dívida de cartão de crédito não ...Questão 457941204142810Segurança da InformaçãoDe acordo com a norma NBR ISO/IEC 31000:2018, a avaliação de riscos envolve a comparação dos resultados da análise de riscos com os critérios de risco...Questão 457941204147441Segurança da InformaçãoA proteção de três princípios é a razão de ser da segurança da informação. As medidas que garantem que a informação seja mantida nas mesmas condições ...Questão 457941204157355Segurança da InformaçãoOs backups realizados para atender aos requisitos de arquivamento podem ser categorizados como completos, incrementais e diferenciais. O backup increm...Questão 457941204169351Segurança da InformaçãoDe acordo com a norma ABNT NBR ISO/IEC 27002:2005, é conveniente que este documento contenha, dentre outras, as seguintes informações:1. Uma declaraçã...Questão 457941204172913Segurança da InformaçãoNo âmbito da Infraestrutura de Chaves Públicas Brasileira − ICP-Brasil, ao conjunto de ensaios com o objetivo de verificar se os padrões e especificaç...Questão 457941204173374Segurança da InformaçãoTrata-se de um mecanismo que identifica o remetente de determinada mensagem eletrônica. No âmbito da ICP-Brasil, possui autenticidade, integridade, co...Questão 457941204187785Segurança da InformaçãoSão tipos de ataque passivo e ativo, respectivamente, às redes de computadores:Questão 457941204199064Segurança da InformaçãoSão vermes que, por sua desenvoltura em trafegar pelas redes de computadores, constituem-se em vetores perfeitos de vírus e outras ameaças, carregando...