Início/Questões/Segurança da Informação/Questão 457941204455952No DevSecOps, diversas ferramentas são utilizadas para a segurança do software durante todo o ciclo de desenvolvimento. ...1457941204455952Ano: 2025Banca: CESPE / CEBRASPEOrganização: BANRISULDisciplina: Segurança da InformaçãoTemas: CibersegurançaNo DevSecOps, diversas ferramentas são utilizadas para a segurança do software durante todo o ciclo de desenvolvimento. Uma das práticas dessa abordagem consiste naAeliminação da necessidade de auditorias de segurança, pois os testes automatizados garantem a proteção do software.Bseparação entre desenvolvimento e segurança, que permite que cada equipe trabalhe de forma independente.Cintegração de testes de segurança automatizados no pipeline de CI/CD, para garantir a detecção precoce de vulnerabilidades.Drealização de testes de segurança restrita à fase final do desenvolvimento para evitar impacto na produtividade.Eimplementação de segurança manual, sem o uso de automação, para garantir maior controle sobre os processos.ResponderQuestões relacionadas para praticarQuestão 457941204461017Segurança da InformaçãoEntre os aspectos atinentes à segurança corporativa está a segurança da informação, que envolve a capacidade da organização de impedir qualquer uso ou...Questão 457941204474275Segurança da InformaçãoJulgue os itens a seguir, em relação ao processo de negociação de parâmetros criptográficos e múltiplas conexões conforme o protocolo TLS 1.3.O TLS im...Questão 457941204512680Segurança da InformaçãoConsidere-se que os clientes da empresa em questão tenham recebido uma grande quantidade de e-mails indesejados. Nessa situação, para mitigar ou elimi...Questão 457941204512954Segurança da InformaçãoO IDS (Intrusion Detection System) é um dispositivo físico que, instalado antes do servidor, restringe o acesso entre as redes para prevenir uma invas...Questão 457941204516875Segurança da InformaçãoFlood attack é um tipo de ataque que tem a finalidade de inundar a banda de um ou vários servidores DNS; ele faz que mensagens legítimas não possam se...Questão 457941204519825Segurança da InformaçãoA diretiva de configuração SSLEngine deve receber como parâmetro o caminho da chave privada do certificado digital que será utilizado para o servidor.Questão 457941204531198Segurança da InformaçãoCom relação a responsabilidade e papéis pela segurança da informação, julgue os itens seguintes, conforme a NBR ISO/IEC 27001:2013.Segundo o que preco...Questão 457941204618740Segurança da InformaçãoEm um ambiente em que haja alterações frequentes dos dados armazenados, em geral, os backups diferenciais são menos eficientes do que os backups refer...Questão 457941204623829Segurança da InformaçãoA norma referida recomenda que se realizem treinamento, educação e conscientização de pessoas apenas antes da contratação, para assegurar que os novos...Questão 457941204637850Segurança da InformaçãoOs ataques de negação de serviços são feitos por meio de abuso da ingenuidade ou confiança do usuário.