Início/Questões/Segurança da Informação/Questão 457941204606490O CLASP (Comprehensive, Lightweight Application Security Process) fornece uma taxonomia de vulnerabilidades que podem oc...1457941204606490Ano: 2013Banca: CESPE / CEBRASPEOrganização: Polícia FederalDisciplina: Segurança da InformaçãoTemas: Avaliação de Vulnerabilidades e Gerenciamento de RiscosO CLASP (Comprehensive, Lightweight Application Security Process) fornece uma taxonomia de vulnerabilidades que podem ocorrer no código-fonte e que podem ser verificadas com o uso de ferramentas automatizadas para análise estática de código.ACertoBErradoResponderQuestões relacionadas para praticarQuestão 457941204473275Segurança da InformaçãoConforme a ABNT NBR ISO/IEC 27001:2022, os atributos para tipo de controle sãoQuestão 457941204485063Segurança da InformaçãoWorm é um tipo de software malicioso que infecta uma estação de trabalho (workstation) em vez de infectar arquivos; ele não requer intervenção humana ...Questão 457941204496976Segurança da InformaçãoEm infraestruturas de chaves públicas, a validação de uma assinatura digital inclui a verificação criptográfica da assinatura sobre o hash do document...Questão 457941204512965Segurança da InformaçãoHabilitar filtro antispoofing e desabilitar serviços desnecessários são técnicas de prevenção contra ataques de DDoS.Questão 457941204544051Segurança da InformaçãoA vulnerabilidade denominada CSRF (cross site request forgery) ocorre quando sítios web externos forçam o navegador do cliente a realizar um pedido in...Questão 457941204558010Segurança da InformaçãoSituação hipotética: Na coleta de informações de um sistema atacado pelo malware Y, observou-se que as chamadas às APIs do Windows estavam sendo redir...Questão 457941204571768Segurança da InformaçãoJulgue o item a seguir, relativo à criptografia.Os algoritmos de criptografia de chave pública devem ser computacionalmente fáceis, a fim de que o rec...Questão 457941204596057Segurança da InformaçãoDe acordo com critérios predefinidos, a importância do risco é determinada na fase de análise do risco.Questão 457941204600387Segurança da InformaçãoO recurso EFS (encrypting file system) permite proteger arquivos por meio de criptografia; entretanto, depois de serem criptografados, esses arquivos ...Questão 457941204618743Segurança da InformaçãoPara garantir a preservação dos dados em situação de desastre, é suficiente, para qualquer caso, a realização de backup dos dados uma vez ao dia.