Questões de Informática comentadas (página 26)
1630 questões selecionadas de provas de PF, STJ, TRF6, PRF, MP/RO, PM/PA, com gabarito definitivo e comentário. No app, são 22.368 questões de Informática para filtrar por banca, órgão, ano e assunto.
Segurança da informação 221 questões
No backup incremental, somente os dados modificados desde o último backup são copiados; essa estratégia de backup é mais rápida que a do backup diferencial, na qual são copiados somente os dados recém-adicionados e…Resolver e ver o comentário →Em Keycloak, a troca de token é o processo pelo qual um cliente pode trocar um token Keycloak existente por um token externo.Resolver e ver o comentário →O controle de acesso baseado em função (RBAC) atribui direitos de acesso ao usuário com base na função que ele executa dentro da organização.Resolver e ver o comentário →Listas de controle de acesso (ACLs) é um tipo de controle de acesso lógico, no qual as permissões anexadas a um objeto devem ser verificadas para permitir ou negar o controle ao objeto.Resolver e ver o comentário →Em segurança da informação, a disponibilidade é um princípio que garante, aos usuários, a capacidade de acessar sistemas e(ou) informações quando necessário, mesmo que o sistema ou a infraestrutura esteja sob pressão.Resolver e ver o comentário →A integridade é um princípio de segurança da informação que garante que um dado ou uma informação tenham sido alterados sem o registro da ação correspondente, mesmo sob necessidade de auditoria.Resolver e ver o comentário →É recomendado que as organizações realizem revisões e testes de segurança focados apenas nos testes finais, pois essa conduta permite identificar e mitigar vulnerabilidades antes que o software seja lançado, aumentando…Resolver e ver o comentário →Na implementação desse framework, é recomendado utilizar técnicas avançadas para assegurar a integridade do código e dos dados durante o desenvolvimento de software seguro, como o isolamento de componentes e o uso de…Resolver e ver o comentário →Enfatiza-se a importância crítica de se estabelecer mecanismos robustos de monitoramento contínuo e de atualização rigorosa de bibliotecas e componentes de terceiros.Resolver e ver o comentário →O designer é responsável por identificar a superfície de ataque de uma aplicação, a qual abrange todas as partes expostas do sistema que sejam suscetíveis a ataques.Resolver e ver o comentário →O SSRF (server-side request forgery) só pode ser explorado se o atacante tiver credenciais administrativas no servidor de destino, pois ele depende de permissões elevadas para realizar requisições internas e externas.Resolver e ver o comentário →O algoritmo SHA-3 opera internamente utilizando uma sequência de operações de permutação linear e adições modulares simples, em vez de qualquer forma de absorção e compressão.Resolver e ver o comentário →A infraestrutura de chaves públicas brasileira (ICP-Brasil) é uma cadeia hierárquica de confiança que viabiliza a emissão de certificados digitais para identificação virtual do cidadão.Resolver e ver o comentário →São dois os níveis mínimos para as assinaturas em interações eletrônicas com a administração pública federal direta, autárquica e fundacional: assinatura simples e assinatura eletrônica avançada.Resolver e ver o comentário →A assinatura eletrônica avançada está associada ao signatário de maneira unívoca.Resolver e ver o comentário →A estrutura de autorização do OAuth 2.0 permite que uma aplicação obtenha acesso ilimitado a um serviço HTTP se houver token válido, mas não permite que uma aplicação de terceiros obtenha acesso por conta própria.Resolver e ver o comentário →De acordo com a especificação OAuth 2.0, o token de acesso, credencial utilizada para acessar recursos protegidos, é uma string que representa uma autorização emitida para o cliente.Resolver e ver o comentário →Atualmente, o algoritmo AES com chave de 256 bits é considerado resistente a ataques de criptografia quântica.Resolver e ver o comentário →O modo Enterprise do WPA3 suporta as versões SHA-1 e SHA-256 para funções de hash.Resolver e ver o comentário →No mecanismo de handshake do TLS 1.3, o início da sessão se dá quando o servidor envia uma mensagem Server Hello, acompanhada de um número randômico, e estabelece o algoritmo simétrico e o tamanho da chave.Resolver e ver o comentário →O uso do modo WPA3-Enterprise 192-bit deve ser restrito a redes onde a segurança não é sensível e nem crítica, devendo ser evitado em caso de redes governamentais ou industriais, por exemplo.Resolver e ver o comentário →Caso um port scanning com protocolo UDP receba de retorno o código ICMP tipo 3, a porta é considerada aberta.Resolver e ver o comentário →A varredura de porta TCP com a técnica de SYN scan não abre uma conexão TCP completa.Resolver e ver o comentário →Um WAF baseado em nuvem precisa ser implementado por meio de proxy direto e suporta apenas um site.Resolver e ver o comentário →Um WAF por assinatura de ataque detecta padrões que podem indicar tráfego malicioso, identificando tipos de solicitação, respostas anômalas do servidor e endereços IP maliciosos conhecidos.Resolver e ver o comentário →Conforme o OAuth 2.0, o single sign-on é possível mediante a implementação de sessões, entretanto o single logout deve ser realizado individualmente.Resolver e ver o comentário →O gerenciamento passivo de ativos como dispositivos móveis é recomendado pelo CIS Controls e inserido na segunda área de controles, denominada inventário e controle de ativos da organização.Resolver e ver o comentário →Conforme o CIS Controls, os controles de ativos criptográficos integram a seção denominada configuração segura de ativos e softwares corporativos.Resolver e ver o comentário →Uma das ações da ENSEC-PJ consiste no estabelecimento de uma rede de cooperação, voltada à segurança cibernética, entre os órgãos do Poder Judiciário.Resolver e ver o comentário →Os sistemas antimalware baseados em métodos heurísticos têm como principal característica a imunidade à sinalização de falsos positivos, o que os torna superiores em eficácia aos sistemas baseados em assinaturas.Resolver e ver o comentário →A atividade de inteligência está diretamente associada à análise de riscos, porquanto objetiva a produção de conhecimentos com vistas à redução de vulnerabilidades e à neutralização de ameaças.Resolver e ver o comentário →A análise de riscos, além de englobar as ameaças e as vulnerabilidades, estende-se aos impactos decorrentes de cada evento adverso.Resolver e ver o comentário →São atributos básicos e fundamentais para a segurança da informação a confidencialidade, a integridade e a disponibilidade.Resolver e ver o comentário →A coleta de informações e de dados publicados em mídias sociais permite, por exemplo, a análise de sentimentos e de padrões de publicações, bem como a avaliação de temas divulgados em massa, extremamente relevantes…Resolver e ver o comentário →O processo de gestão de riscos de segurança da informação pode ser relativo à organização como um todo, mas também pode ser aplicado apenas a aspectos particulares de um controle da organização, como o seu plano de…Resolver e ver o comentário →As organizações devem adotar a abordagem sistemática de gestão de riscos conforme método específico estipulado na norma NBR ISO 27005:2019.Resolver e ver o comentário →O processo de avaliação de riscos determina o valor dos ativos de informação, identifica as ameaças e vulnerabilidades aplicáveis, determina as consequências possíveis e prioriza os riscos derivados, ordenando-os de…Resolver e ver o comentário →Um certificado digital possibilita a assinatura de documentos, a prova de identidade, a criptografia de dados e a garantia da integridade da informação gerada por seu detentor.Resolver e ver o comentário →Os sites web que utilizam o protocolo HTTPS fazem uso de criptografia de chave pública, de forma que os dados transmitidos na rede não possam ser lidos por quem os intercepte.Resolver e ver o comentário →Quando uma chave privada é exposta indevidamente, ela pode ser revogada, mas os dados criptografados anteriormente continuam acessíveis e certificados para os detentores da chave pública equivalente.Resolver e ver o comentário →Em sistemas de criptografia, uma chave pública é gerada a partir da chave privada do seu emissor e, após isso, pode ser distribuída livremente.Resolver e ver o comentário →Os sistemas de criptografia assimétrica utilizam uma chave compartilhada entre o emissor e o receptor dos dados, sendo indicados para ambientes de baixo nível de segurança.Resolver e ver o comentário →Nos algoritmos de criptografia DES e IDEA, a chave utilizada para cifrar dados é a mesma utilizada para decifrá-los, e deve ser conhecida pelo remetente e pelo destinatário da informação.Resolver e ver o comentário →Caso um certificado digital seja revogado, permanecem válidas todas as assinaturas realizadas com este certificado anteriormente à sua revogação, independentemente de haver ou não mecanismos de carimbo de tempo…Resolver e ver o comentário →Os certificados digitais para pessoas físicas são emitidos pelas autoridades certificadoras, possuem prazo de validade e dependem da validação de identidade do solicitante.Resolver e ver o comentário →Diferentemente de outros algoritmos de criptografia simétrica, o protocolo AES exige o constante compartilhamento de chaves entre todas as partes envolvidas em uma comunicação, o que limita seu desempenho em sistemas…Resolver e ver o comentário →Um aplicativo que armazene dados sensíveis criptografados em um banco de dados usando criptografia automática garante que esses dados, quando recuperados, estejam isentos de serem indevidamente capturados, mesmo que…Resolver e ver o comentário →Um método de prevenção contra ataques DNS spoofing é o uso de DNSSEC, projetado para proteger a integridade e a autenticidade das consultas DNS por meio do uso de assinaturas digitais baseadas em criptografia…Resolver e ver o comentário →Enquanto método de prevenção contra ataques DDoS em redes corporativas, a redução da superfície de ataque concentra-se em restringir o número de portas abertas no firewall, sem a necessidade de outros controles…Resolver e ver o comentário →No Brasil, a assinatura digital foi regulamentada pela Lei Geral de Proteção de Dados, que dispõe sobre o processo de emissão, distribuição, validação e revogação dos certificados digitais para sistemas e pessoas.Resolver e ver o comentário →