Início/Questões/Segurança da Informação/Questão 457941204125218Com relação à codificação segura, a norma ABNT NBR ISO/IEC 27002:2022 recomenda que, durante a codificação, seja conside...1457941204125218Ano: 2023Banca: FCCOrganização: TRT-15Disciplina: Segurança da InformaçãoTemas: Norma ISO/IEC 27002 | Segurança da InformaçãoCom relação à codificação segura, a norma ABNT NBR ISO/IEC 27002:2022 recomenda que, durante a codificação, seja considerada aAutilização de técnicas seguras de programação, como programação em duplas, refactoring, revisão por pares, iterações de segurança e desenvolvimento orientado por testes.Beliminação de técnicas estruturadas de programação, como estruturas de repetição e sub-rotinas.Cutilização de técnicas de design que incluam o uso de senhas no código fonte, serviços web não autenticados etc.Dvalidação de campos de formulários no cliente, liberando o servidor para processamentos mais pesados relacionados às regras de negócio.Eutilização de padrões de projeto e frameworks utilizando como critério principal o potencial de reduzir o tempo de desenvolvimento.ResponderQuestões relacionadas para praticarQuestão 457941204118451Segurança da InformaçãoUm órgão fazendário federal mantém uma API para que empresas consultem pendências tributárias. A equipe de segurança identificou que o backend reutili...Questão 457941204128986Segurança da InformaçãoO correto posicionamento dos dispositivos de segurança na infraestrutura da rede é fundamental para detectar e mitigar ataques. Sobre esse tema, consi...Questão 457941204139021Segurança da InformaçãoQuando um usuário acessa um site utilizando o protocolo HTTPS e ocorre uma das situações: − um cadeado com um "X" vermelho é apresentado na barra de e...Questão 457941204140970Segurança da InformaçãoNo contexto da segurança da informação existem a política e o plano de backup. Uma política de backup deveQuestão 457941204152452Segurança da InformaçãoAtualmente existem vários tipos de ataques e ameaças realizados por meio da internet em computadores e dispositivos móveis. Nesse contexto, o ataque d...Questão 457941204161694Segurança da InformaçãoO algoritmo de criptografia AES foi desenvolvido para substituir o DES, cuja segurança havia sido quebrada. Diferentemente do DES, o algoritmo do AES ...Questão 457941204162307Segurança da InformaçãoApós a ocorrência de um grave incidente de segurança, um Administrador de Redes, depois de conter a ameaça, seguindo as boas práticas para o tratament...Questão 457941204192632Segurança da InformaçãoEm termos de estratégias de backup, considere:I. A escolha do modelo de backup diferencial requer medição bem planejada da janela de tempo disponível,...Questão 457941204192704Segurança da InformaçãoSustentando a certificação digital existe toda uma cadeia que envolve políticas de uso, procedimentos, mecanismos de segurança e entidades que seguem ...Questão 457941204194511Segurança da InformaçãoÉ um aplicativo usado tanto pelas áreas de segurança, para análise de vulnerabilidades, quanto por pessoas mal intencionadas, para identificarem porta...