questionei.comQuestões
Explore as questões disponíveis e prepare-se para seus estudos!
Acerca das técnicas de administração de usuários, perfis de acesso, tolerância a falhas e continuidade de operação em bancos de dados, julgue o item subsequente.
O controle de acesso de usuários é fundamental para agregar
segurança ao banco de dados, o qual deve permitir que sejam
criadas contas de usuários e respectivas restrições de cada uma
delas, de maneira automática.
Ano: 2023Banca: FCCOrganização: TRT - 15ª Região (SP)Disciplina: Banco de DadosTemas: Cibersegurança
Um Técnico foi designado para implantar um modelo de acordo com Role-Based Access Control (RBAC) que
estabelece a separação de tarefas de um Tribunal Regional do Trabalho para dificultar a possibilidade de
fraude no setor de compras, criando, assim, os papeis de Requisitante de Gastos e de Autorização de Gastos
atribuídos a usuários distintos. O modelo RBAC a ser implantado é o
Com relação à autorização de acesso a banco de dados, julgue o item que se segue.
O privilégio INSERT não pode ser utilizado para se especificar uma lista de atributos, pois qualquer inserção na relação deve referir-se a todos os atributos. Também não há atributos nulos em tuplas e em registros de uma tabela.
O privilégio INSERT não pode ser utilizado para se especificar uma lista de atributos, pois qualquer inserção na relação deve referir-se a todos os atributos. Também não há atributos nulos em tuplas e em registros de uma tabela.
Um sistema de gerenciamento de banco de
dados está sendo desenvolvido e você precisa
garantir a segurança contra ataques de injeção de
SQL. Considerando as boas práticas de segurança, assinale a opção correta quanto às medidas
adequadas para prevenir esse tipo de ataque.
Lara percebeu que, em seu banco de dados,
ocorre a presença de estoque negativo de um
produto. Essa situação é classificada como
uma violação relacionada à
Considere o texto abaixo.
A melhor forma para descobrir se uma aplicação está vulnerável a este tipo de ataque é verificar se todos os usos dos interpretadores separam claramente os dados não confiáveis do comando ou consulta. Para chamadas em linguagem estruturada de consulta, isso significa utilizar variáveis de ligação em todas as instruções preparadas e procedimentos armazenados, e evitar consultas dinâmicas.
O tipo de ataque citado no texto é conhecido como
A melhor forma para descobrir se uma aplicação está vulnerável a este tipo de ataque é verificar se todos os usos dos interpretadores separam claramente os dados não confiáveis do comando ou consulta. Para chamadas em linguagem estruturada de consulta, isso significa utilizar variáveis de ligação em todas as instruções preparadas e procedimentos armazenados, e evitar consultas dinâmicas.
O tipo de ataque citado no texto é conhecido como
Julgue o item seguinte, a respeito dos algoritmos RSA e AES, da esteganografia, da função hash e da segurança em banco de dados.
A esteganografia é um método de criptografia que torna os
dados ininteligíveis a estranhos, por meio de diversas
transformações do texto, com o uso do algoritmo AES.
___________ é a técnica de recuperação de banco de dados que posterga qualquer atualização real do banco de dados em disco até que uma transação atinja seu ponto de confirmação (commit). Cada transação força a gravação do log em disco antes de gravar as atualizações no banco de dados.
Assinale a alternativa que preenche corretamente a lacuna do texto acima.
Ano: 2018Banca: CESPE / CEBRASPEOrganização: Polícia FederalDisciplina: Banco de DadosTemas: Cibersegurança
Softwares desenvolvidos para a Web podem ter diversas vulnerabilidades e cada uma delas pode ser explorada com uma técnica específica. Sendo o ataque bem-sucedido, o atacante tem o controle do sistema. A respeito de características de ataques em software web, julgue o próximo item.
O ataque conhecido por blind SQL injection tem por
característica a exploração de perguntas ao banco de dados, as
quais retornam verdadeiro ou falso; conforme a resposta da
aplicação, o atacante consegue identificar de onde os dados
podem ser extraídos do banco, por falhas de programação na
aplicação.
Quanto às estratégias de segurança em um
Banco de Dados, analise as afirmativas e
selecione a única alternativa que esteja
tecnicamente incorreta.
..