Início/Questões/Segurança da Informação/Questão 457941204500834A proteção contra ataques de SQL injection é suficiente para impedir a exploração de vulnerabilidades XSS e CSRF em apli...1457941204500834Ano: 2025Banca: CESPE / CEBRASPEOrganização: MPE-CEDisciplina: Segurança da InformaçãoTemas: Ciberataques e AmeaçasA proteção contra ataques de SQL injection é suficiente para impedir a exploração de vulnerabilidades XSS e CSRF em aplicações web.ACertoBErradoResponderQuestões relacionadas para praticarQuestão 457941204461295Segurança da InformaçãoNo OAuth 2, por padrão, os tokens de acesso devem ser do tipo JWT.Questão 457941204466128Segurança da InformaçãoDe acordo com a NBR ISO/IEC 27001, ao estabelecer o programa de auditoria interna, a organização deve desconsiderar resultados de auditorias anteriore...Questão 457941204474864Segurança da InformaçãoConvém que a alta direção da organização avalie os riscos e aceite uma parcela dos riscos de forma consciente e calculada, para evitar custos excessiv...Questão 457941204483072Segurança da InformaçãoNo algoritmo AES, um bloco tem tamanhoQuestão 457941204516264Segurança da InformaçãoTendo em vista o grupo de usuários controlado de uma intranet, o desafio de segurança está relacionado à sua conexão com a Internet.Questão 457941204524040Segurança da InformaçãoEm um ataque contra o OAuth 2, um usuário malicioso tentou interceptar as solicitações e os tokens de atualização, por meio da disponibilização de um ...Questão 457941204545380Segurança da InformaçãoApesar de ser um algoritmo criptográfico assimétrico voltado para chave pública, o RSA é considerado frágil sob o ponto de vista de troca de chaves em...Questão 457941204549374Segurança da InformaçãoO dispositivo de IPS (do inglês intrusion prevention system) utilizado em redes corporativas tem como objetivo bloquear ataques a partir da identifica...Questão 457941204579988Segurança da InformaçãoA norma ISO 27002 estabelece que seja designado um proprietário para todas as informações e os ativos associados com os recursos de processamento da i...Questão 457941204616487Segurança da InformaçãoExiste uma assinatura única para cada documento criptografado por chaves embasado na infraestrutura de chaves públicas-Brasil (ICP), pois a geração da...