Questões Concurso DPE-RO

#Questão 1068987 - Segurança da Informação, Conceitos Básicos em Segurança da Informação, CESPE / CEBRASPE, 2022, DPE-RO, Técnico em Informática

Se um vírus de computador adquirido por meio de phishing redireciona o navegador do usuário a sítios bancários falsificados e captura os dados de acesso às contas, então, em relação aos dados de acesso do usuário capturados, a propriedade da segurança da informação violada é a

A) irretratabilidade.

B) integridade.

C) confidencialidade.

D) disponibilidade.

E) autenticidade.

#Questão 1069242 - Segurança da Informação, Ataques e ameaças, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Programação

Em um ataque contra o OAuth 2, um usuário malicioso tentou interceptar as solicitações e os tokens de atualização, por meio da disponibilização de um servidor de autorização falso.

Para mitigar um ataque dessa natureza, é correto

A) adotar as melhores práticas de proteção para o armazenamento de credenciais do servidor de autorização.

B) proteger os servidores que mantêm as configurações sensíveis e as bases de dados de autorizações.

C) aplicar criptografia para as credenciais e tokens armazenados pela máquina cliente.

D) implementar criptografia sobre o tráfego das requisições enviadas ao servidor de autorização.

E) utilizar um servidor de autenticação para certificar a identidade do servidor de autorização.

#Questão 1069243 - Segurança da Informação, Segurança de sistemas de informação, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Programação

Considerando-se a usabilidade em uma aplicação que requeira autenticação de dois fatores (MFA), a exigência de MFA pode ser minimizada e, ainda assim, haver um equilíbrio razoável entre segurança e usabilidade da aplicação na situação de uso que consiste na

A) mudança do nível de acesso de usuário de comum para administrativo em uma sessão da aplicação.

B) execução de funcionalidade de alteração de senha de usuário para acesso à aplicação.

C) realização de alteração do endereço de email associado à conta de usuário que dá acesso à aplicação.

D) autenticação de usuário com endereço IP verificado como pertencente à faixa de endereços específica da organização.

E) desativação da configuração que habilita a exigência de autenticação de dois fatores na aplicação.

#Questão 1069244 - Segurança da Informação, Ataques e ameaças, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Programação

Uma significativa parte da prevenção contra determinado ataque cibernético pode ser realizada por meio da minimização dos privilégios de acesso das aplicações, bem como pela sanitização de códigos relacionados aos acessos a bancos de dados. Trata-se de prevenção contra ataques

A) DDoS.

B) de SQL injection.

C) do tipo phishing.

D) do tipo ransomware.

E) de vírus.

#Questão 1069245 - Segurança da Informação, Assinatura Digital, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Programação

Considere que um documento assinado digitalmente com a chave privada do emissor e posteriormente criptografado com a chave pública do destinatário tenha sido recebido, visualizado e lido pelo destinatário. Nessa situação, a autoria desse documento ainda poderia ser questionada caso o suposto emissor alegasse

A) a não validade da chave pública usada para a criptografia.

B) a indevida distribuição de sua chave pública.

C) a necessidade de que a assinatura fosse feita com sua chave pública.

D) a inversão de ordem no processo de assinatura e criptografia.

E) o comprometimento de sua chave privada anteriormente à assinatura.

Questões Concurso DPE-RO

Pesquise questões de concurso nos filtros abaixo