Início/Questões/Segurança da Informação/Questão 457941204645725A vulnerabilidade denominada scripts entre sítios ou crosssite scripting (XSS) é uma consequência da aplicação inadequad...1457941204645725Ano: 2010Banca: CESPE / CEBRASPEOrganização: MPSDisciplina: Segurança da InformaçãoTemas: Ciberataques e AmeaçasA vulnerabilidade denominada scripts entre sítios ou crosssite scripting (XSS) é uma consequência da aplicação inadequada do controle validação de dados de saída.ACertoBErradoResponderQuestões relacionadas para praticarQuestão 457941204443689Segurança da InformaçãoA assinatura digital é gerada com o uso da chave pública do emissor, permitindo que qualquer destinatário verifique sua autenticidade com a chave priv...Questão 457941204464023Segurança da InformaçãoConforme a ABNT NBR ISO/IEC 27002, a resposta a incidentes de segurança da informação deve incluir, quando necessária, a análise forense de segurança ...Questão 457941204474861Segurança da InformaçãoNo processo de avaliação de ameaças, as ameaças intencionais indicam ações de origem humana que podem comprometer os ativos de informação.Questão 457941204485053Segurança da InformaçãoOs ataques passivos costumam obter dados que estão sendo transmitidos, enquanto os ataques ativos buscam modificar ou criar um dado.Questão 457941204523701Segurança da InformaçãoPara uma organização adotar um sistema de gestão de segurança da informação (SGSI), algumas etapas e ações são necessárias; a organização tem a respon...Questão 457941204578155Segurança da InformaçãoA prescrição para banimento do uso da função MD5, em favor da adoção de SHA-1, pode ser recomendada, especialmente porque a facilidade de produção de ...Questão 457941204584794Segurança da InformaçãoA ISO/IEC n.º 17799 originou-se da adoção, pela ISO (International Organization for Standardization), da norma britânica BS 7799, anteriormente seguid...Questão 457941204586253Segurança da InformaçãoEntre os objetivos da segurança da tecnologia da informação incluem-se a garantia da continuidade da atividade de informática e a integridade dos dado...Questão 457941204616886Segurança da InformaçãoServiços de detecção de intrusos são capazes de detectar anomalias no tráfego de dados, a partir de regras previamente definidas. Também são capazes d...Questão 457941204649348Segurança da InformaçãoA gestão de continuidade de negócios é complementar à gestão de riscos e tem como foco o desenvolvimento de uma resposta a uma interrupção causada por...