Início/Questões/Segurança da Informação/Questão 457941204474268Em relação a ameaças e vulnerabilidades em aplicações, julgue os próximos itens.XSS (cross-site scripting) é um método p...1457941204474268Ano: 2024Banca: CESPE / CEBRASPEOrganização: TCE-ACDisciplina: Segurança da InformaçãoTemas: Ciberataques e AmeaçasEm relação a ameaças e vulnerabilidades em aplicações, julgue os próximos itens.XSS (cross-site scripting) é um método pelo qual um invasor explora vulnerabilidades na maneira como um banco de dados executa consultas de pesquisa.ACertoBErradoResponderQuestões relacionadas para praticarQuestão 457941204443236Segurança da InformaçãoNo que tange à cibersegurança, ao acesso à informação e à proteção de dados pessoais em organizações públicas, julgue os itens seguintes.Na função pro...Questão 457941204461335Segurança da InformaçãoNo framework NIST, a categoria proteger envolve os aspectos de gestão de ativos e de avaliação de riscos.Questão 457941204465135Segurança da InformaçãoDe acordo com a NBR ISO/IEC 27002:2022, no contexto de segurança da informação para uso de serviços em nuvem, é relevante que a totalidade dos control...Questão 457941204494005Segurança da InformaçãoAssinale a opção que indica um ataque em que um golpista visa obter dados pessoais e financeiros de um usuário pela utilização combinada de meios técn...Questão 457941204512622Segurança da InformaçãoNo controle de malwares, whitelisting é uma lista de softwares de uso não autorizado.Questão 457941204579987Segurança da InformaçãoDe acordo com a norma ISO 27002, convém que os acordos com terceiros que envolvam, por exemplo, processamento ou gerenciamento dos recursos de process...Questão 457941204613172Segurança da InformaçãoA criptografia é um método de codificação de objetos digitais que visa ocultar informações ali registradas. Logo, é correto afirmar que a criptografia...Questão 457941204628995Segurança da InformaçãoNa documentação relativa à GCN, devem estar incluídos, entre outros, documentos relativos à política de GCN, à análise de impacto nos negócios e à ava...Questão 457941204639831Segurança da InformaçãoUma proteção eficaz contra ataques de buffer overflow pode ser obtida com o emprego de firewalls.Questão 457941204641156Segurança da InformaçãoAssinale a opção que apresenta apenas elementos que trabalham com controles de acesso físico aos recursos de um ambiente organizacional.