Início/Questões/Segurança da Informação/Questão 457941204158568No desenvolvimento de aplicações Web, uma medida de proteção simples para a vulnerabilidade Quebra de Autenticação e Ger...1457941204158568Ano: 2015Banca: FCCOrganização: TRE-PBDisciplina: Segurança da InformaçãoTemas: Ciberataques e AmeaçasNo desenvolvimento de aplicações Web, uma medida de proteção simples para a vulnerabilidade Quebra de Autenticação e Gerenciamento de Sessão éAnão utilizar interfaces de query dinâmicas ou stored procedures.Butilizar mapeamento indireto de objetos de referência.Cdesabilitar ou limitar o detalhamento na manipulação de erros para os usuários.Devitar a exposição de referências de objetos privados para os usuários.Eutilizar o recurso de logout automático em sessões inativas após um período de expiração.ResponderQuestões relacionadas para praticarQuestão 457941204106713Segurança da InformaçãoUm Analista precisa implementar controles de segurança para proteger uma infraestrutura que inclui servidores web, banco de dados e comunicação com a ...Questão 457941204114902Segurança da InformaçãoPara implantar o processo de assinatura digital no Tribunal, um Técnico deve escolher, dentre os vários algoritmos de criptografia, oQuestão 457941204147445Segurança da InformaçãoJoão, técnico de segurança, propõe que sejam instalados dois sensores de segurança física internos na sede da instituição que protege. Um deles, basea...Questão 457941204152271Segurança da InformaçãoDentre os mecanismos de segurança para o acesso à internet por meio da rede sem fio existe o VPN-SSL cuja vantagem éQuestão 457941204175161Segurança da InformaçãoSobre criptografia, analise:I. Quando usada para o compartilhamento de informações, se torna complexa e pouco escalável, em virtude da necessidade de ...Questão 457941204178189Segurança da InformaçãoO ciclo de vida de uma assinatura digital compreende as seguintes etapas:Questão 457941204183743Segurança da InformaçãoSobre criptografia é correto afirmar:Questão 457941204187311Segurança da InformaçãoA sub-rede, também conhecida como rede de perímetro, utilizada para transmitir informações entre uma rede confiável e uma não confiável, mantendo os s...Questão 457941204194558Segurança da InformaçãoDe acordo com a NBR ISO/IEC 17799 (vigente a partir de 30/09/2001), existem controles considerados essenciais para uma organização, sob o ponto de vis...Questão 457941205284325Segurança da InformaçãoUm usuário criou uma senha segura para sua conta bancária, seguindo recomendações de órgãos oficiais e boas práticas. Desta forma, ele criou uma senha