Questões de Segurança da Informação

#Questão 1069198 - Segurança da Informação, Segurança na Internet, CESPE / CEBRASPE, 2022, DPE-DF, Analista de Apoio à Assistência Judiciária - Redes

#Questão 1069199 - Segurança da Informação, Criptografia, CESPE / CEBRASPE, 2022, DPE-DF, Analista de Apoio à Assistência Judiciária - Redes

#Questão 1069242 - Segurança da Informação, Ataques e ameaças, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Programação

Em um ataque contra o OAuth 2, um usuário malicioso tentou interceptar as solicitações e os tokens de atualização, por meio da disponibilização de um servidor de autorização falso.

Para mitigar um ataque dessa natureza, é correto

A) adotar as melhores práticas de proteção para o armazenamento de credenciais do servidor de autorização.

B) proteger os servidores que mantêm as configurações sensíveis e as bases de dados de autorizações.

C) aplicar criptografia para as credenciais e tokens armazenados pela máquina cliente.

D) implementar criptografia sobre o tráfego das requisições enviadas ao servidor de autorização.

E) utilizar um servidor de autenticação para certificar a identidade do servidor de autorização.

#Questão 1069243 - Segurança da Informação, Segurança de sistemas de informação, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Programação

Considerando-se a usabilidade em uma aplicação que requeira autenticação de dois fatores (MFA), a exigência de MFA pode ser minimizada e, ainda assim, haver um equilíbrio razoável entre segurança e usabilidade da aplicação na situação de uso que consiste na

A) mudança do nível de acesso de usuário de comum para administrativo em uma sessão da aplicação.

B) execução de funcionalidade de alteração de senha de usuário para acesso à aplicação.

C) realização de alteração do endereço de email associado à conta de usuário que dá acesso à aplicação.

D) autenticação de usuário com endereço IP verificado como pertencente à faixa de endereços específica da organização.

E) desativação da configuração que habilita a exigência de autenticação de dois fatores na aplicação.

#Questão 1069244 - Segurança da Informação, Ataques e ameaças, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Programação

Uma significativa parte da prevenção contra determinado ataque cibernético pode ser realizada por meio da minimização dos privilégios de acesso das aplicações, bem como pela sanitização de códigos relacionados aos acessos a bancos de dados. Trata-se de prevenção contra ataques

A) DDoS.

B) de SQL injection.

C) do tipo phishing.

D) do tipo ransomware.

E) de vírus.

Questões de Segurança da Informação

Pesquise questões de concurso nos filtros abaixo