questionei.comQuestões
Explore as questões disponíveis e prepare-se para seus estudos!
Ano: 2012Banca: FCCOrganização: TJ-RJDisciplina: Segurança da Informação e CriptografiaTemas: Cibersegurança
Uma das maneiras de promover a segurança em conexões na World Wide Web é a utilização do Hypertext Transfer Protocol Secure (HTTPS) em lugar do Hypertext Transfer Protocol (HTTP). A seu respeito é correto afirmar que
Ano: 2018Banca: CESPE / CEBRASPEOrganização: ABINDisciplina: Segurança da Informação e CriptografiaTemas: Cibersegurança
Acerca de ambientes de alta disponibilidade e escalabilidade, fail-over e técnicas de detecção de problemas e otimização de desempenho, julgue o item que se segue.
É fundamental o uso de honeytokens em honeypots comuns ou
honeynets, todavia servidores de correio web, tais como
Exchange e Postfix, não podem ser usados para a implantação
de honeytokens.
Ano: 2023Banca: CESPE / CEBRASPEOrganização: DATAPREVDisciplina: Segurança da Informação e CriptografiaTemas: Segurança da Informação | Gestão de Segurança da Informação | Autenticação de Usuário | Certificação em Segurança da Informação | Criptografia | Sistemas de Detecção e Prevenção de Intrusões | Cibersegurança | Ciberataques e Ameaças | Infraestrutura de Chaves Públicas (PKI) | Fundamentos de Segurança | Avaliação de Vulnerabilidades e Gerenciamento de Riscos | Medidas de Segurança | Fundamentos de Segurança da Informação
Considerando conceitos e padrões criptográficos, conceitos de blockchain e detecção, resposta, tratamento e recuperação de incidentes cibernéticos, julgue o item subsequente.
A criptografia que utiliza as duas chaves (pública e privada)
é também conhecida como criptografia simétrica.
Ano: 2019Banca: OBJETIVAOrganização: Prefeitura de Antônio Prado - RSDisciplina: Segurança da Informação e CriptografiaTemas: Cibersegurança
Uma recente falha de segurança descoberta numa
rede social permitia que funcionários soubessem as
senhas dos usuários, pois elas eram armazenadas sem
qualquer tipo de codificação criptográfica. Para evitar tal
falha, a empresa deveria, desde o início, ter lançado mão
de algum método criptográfico para armazenar senhas,
entre eles, uma das opções seria:
Ano: 2025Banca: OBJETIVAOrganização: Prefeitura de Lapa - PRDisciplina: Segurança da Informação e CriptografiaTemas: Cibersegurança | Criptografia | Protocolo TLS
Ao acessar serviços online que exigem o envio de
informações pessoais, a utilização do protocolo HTTPS
torna-se fundamental. Nesse contexto, qual é a principal
justificativa para a adoção do HTTPS na proteção dos dados
trafegados?
Ano: 2023Banca: FEPESEOrganização: Prefeitura de Balneário Camboriú - SCDisciplina: Segurança da Informação e CriptografiaTemas: Cibersegurança
São exemplos válidos do risco de Design Inseguro
do OWASP:
1. Não limitar o número de tentativas de login
a um painel administrador, o que possibilita
ataques de força bruta.
2. Não conter proteções nativas com relação à
transações automatizadas via bots, o que possibilita tentativas de uso de cartões de crédito
roubados, por exemplo, em aplicações web
de e-commerce.
3. Não possuir uma URL padrão para administrar instâncias de aplicações web conhecidas,
como CMS, o que dificulta o trabalho do
administrador.
Assinale a alternativa que indica todas as afirmativas
corretas.
Ano: 2014Banca: CESGRANRIOOrganização: PetrobrasDisciplina: Segurança da Informação e CriptografiaTemas: Segurança Física e Lógica | Cibersegurança
Uma empresa necessita prover de forma definitiva mecanismos de segurança para os computadores de sua rede, pois os constantes problemas de energia elétrica têm prejudicado o armazenamento de dados nos servidores.
Para isso, essa empresa deve providenciar a(o)
Para isso, essa empresa deve providenciar a(o)
Ano: 2024Banca: CESPE / CEBRASPEOrganização: CAU-BRDisciplina: Segurança da Informação e CriptografiaTemas: Cibersegurança
Julgue o próximo item, a respeito de XSS (cross-site scripting).
Stored XSS é caracterizado quando determinado código
malicioso é armazenado no servidor, mas não é exibido para
os usuários posteriormente.
Ano: 2018Banca: IF-RSOrganização: IF-RSDisciplina: Segurança da Informação e CriptografiaTemas: Cibersegurança
Sobre a segurança da Web, assinale a
alternativa CORRETA:
Ano: 2012Banca: CESGRANRIOOrganização: CMBDisciplina: Segurança da Informação e CriptografiaTemas: Cibersegurança
Nas redes locais sem fio, a difusão do sinal no meio físico possibilita que qualquer indivíduo que possua um receptor de rádio intercepte comunicações nessas redes.
Para controlar o acesso e garantir o sigilo das informações nas redes Wi-Fi, vários esquemas de segurança foram criados, dentre os quais se incluem os seguintes:
Para controlar o acesso e garantir o sigilo das informações nas redes Wi-Fi, vários esquemas de segurança foram criados, dentre os quais se incluem os seguintes:
..