Aplicações web que não implementam c...

Aplicações web que não implementam corretamente mecanismos de controle de sessão, como expiração de tokens e invali...

Q1061600 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • CESPE CEBRASPE • STM • Especialidade Análise de Sistemas • 2025

📖 Texto associado ▼

Julgue o seguinte item, relativo a CSRF (cross-site request forgery), testes de invasão e segurança de aplicativos web.

Aplicações web que não implementam corretamente mecanismos de controle de sessão, como expiração de tokens e invalidação de sessões inativas, tornam-se vulneráveis a sequestro de sessão (session hijacking), mesmo que utilizem HTTPS.

a) Certo
b) Errado

Questões sobre Conceitos Básicos em Segurança da Informação

1

Q850923 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • CESPE CEBRASPE • Técnico de Complexidade Intelectual Arquivologia • 2020
Com relação aos conceitos de segurança da informação, julgue o item subsequente.
Nas redes sociais, ocorre a propagação de notícia falsa quando um usuário compartilha livremente conteúdo sem verificar a veracidade ou procedência das informações.
- a) Certo
- b) Errado
2

Q850081 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • CPCON • Prefeitura de Jacaraú PB Agente Administrativo • 2020
Avalie as proposições com (V) para as verdadeiras e (F) para as falsas. Em seguida responda o que se pede.
( ) A CIA-triad faz referência aos termos Confidentiality, Integrity e Availability, os quais compõem o tripé da segurança da informação. ( ) Integridade se refere à ameaça da ocorrência de alterações indevidas das informações. ( ) O TCP(Transmission Control Protocol) possui uma versão conhecida como Secure Sochets Layer (SSL), a qual é um protocolo que provê integridade e disponibilidade na comunicação entre dois pontos de rede. ( ) A identificação do uso de SSL é possível em navegações web quando o endereço começa com a expressão https que significa Hyper Text Transfer Secure. Este é um protocolo utilizado por browsers para se ter a garantia de sigilo do conteúdo da mensagem entre origem e destino.
A sequência CORRETA de preenchimento dos parênteses é:
- a) V, F, F e V.
- b) F, V, V e F.
- c) V, V, F e V.
- d) V, V, F e F.
- e) F, V, V e V.
3

Q914917 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • LJ Assessoria e Planejamento Administrativo Limita • Prefeitura de Dom Eliseu PA • Vigia • 2023
Para evitar a sabotagem de sistemas de computadores, qual das seguintes abordagens é considerada a mais eficaz para proteger as informações e os recursos?
- a) Utilização de autenticação multifator.
- b) Atualização regular do software e patches de segurança.
- c) Implementação de firewalls e sistemas de detecção de intrusão.
- d) Criptografia de dados em repouso e em trânsito.
- e) Uma combinação de todas as alternativas anteriores.
4

Q1052450 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • Consulplan • HEMOBRÁS • Analista Administrativo • 2025
Segundo Machado (2014), “a identificação adequada dos ativos de informação de uma empresa, atribuição de valores para esses ativos, o desenvolvimento, a documentação e a implementação de políticas de segurança são os objetivos da segurança da informação”. Em um programa de segurança existem vários objetivos; no entanto, um dos princípios centrais em todo e qualquer programa de segurança da informação é:
- a) Finalidade.
- b) Integridade.
- c) Transparência.
- d) Confiabilidade.
5

Q1035813 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • FGV • TCE PE • Administração • 2025
No contexto da segurança da informação, a integridade se refere a ser correto e consistente com o estado ou a informação pretendida. Qualquer modificação não autorizada de dados, quer deliberada ou acidental, é uma violação da integridade dos dados.
Em relação ao conceito de integridade, avalie as afirmativas a seguir e assinale (V) para verdadeira e (F) para falsa.

( ) Quando um atacante insere um vírus, uma bomba lógica ou um backdoor em um sistema, a integridade do sistema é comprometida. Isso pode, por sua vez, afetar negativamente a integridade da informação contida no sistema mediante a corrupção, modificação maliciosa ou substituição de dados por dados incorretos. Controle de acesso estrito, detecção de intrusão e hashing podem combater essas ameaças.

( ) A integridade dos dados pode ser garantida em grande parte por meio de técnicas de criptografia, que protegem as informações contra acessos ou alterações não autorizadas. Os princípios de política e de gestão para criptografia podem ser definidos em um documento específicos de diretrizes.

( ) Ataques de negação de serviço e de marshalling são métodos em desuso que os atacantes usam para interromper a integridade dos dados e dos sistemas de uma organização. Esses ataques são planejados para alterar recursos ou sequestrar informações do sistema a partir de dispositivos móveis.

As afirmativas são, segundo a ordem apresentada,
- a) F – V – V.
- b) F – F – V.
- c) V – F – V.
- d) V – V – F.
- e) V – V – V.
6

Q1028618 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • FGV • MPE RJ • Área Administrativa • 2025
Uma das formas mais importantes de garantir que as contas online estão seguras é proteger as senhas. Com relação a criação e proteção de senhas, avalie as recomendações a seguir.

I. A segurança das senhas começa com a criação de senhas fortes. Uma senha forte deve ter pelo menos 12 caracteres de comprimento, usa uma combinação de letras maiúsculas, minúsculas, números e símbolos, evita palavras que possam ser facilmente encontradas em dicionários ou nome de pessoas, produtos ou organizações, e deve ser significativamente diferente das senhas anteriores.

II. Depois de criar uma senha segura, compartilhe apenas com um amigo ou membro da família para casos de emergências, jamais envie uma senha por email, mensagem de chat ou qualquer outro meio de comunicação que não seja confiavelmente seguro. Não há problema em escrever as senhas, desde que o proprietário as mantenha em segurança. Escreva as senhas em notas autocolantes ou cartões, mas não mantenha perto do que a senha protege.

III. Use uma senha forte e exclusiva para cada site, no caso de roubo das informações de um site, os meliantes tentarão utilizar essas credenciais em centenas de outros sites conhecidos, como bancos, redes sociais ou compras online, na esperança de que tenha reutilizado a senha em outro local. Esse ataque chama-se "Ataque de itens de credenciais" e é extremamente comum.

Está correto o que se afirma em
- a) I, apenas.
- b) II, apenas.
- c) proteção avançada, proteção extra e proteção básica, apenas.
- d) proteção reforçada, proteção padrão e sem proteção, apenas.
- e) proteção reforçada, proteção avançada, proteção padrão e proteção básica, apenas.
7

Q1032488 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • FGV • DPE RO • Classe A • 2025
Proteger o seu PC é crucial para evitar malware, ataques de hacking e roubo de dados pessoais. Ao manter o seu computador seguro, você protege informações sensíveis, evita prejuízos financeiros e garante a continuidade das suas atividades online.
(https://support.microsoft.com/pt-br/topic/manter-o-computador-seguro).
A esse respeito, associe os aplicativos de segurança listados a seguir à respectivas características principais.
1. Firewall
2. Antivírus
3. Anti-spyware
( ) Monitora o sistema e os arquivos, procurando e removendo softwares maliciosos que possam ter sido baixados ou instalados.
( ) Se concentra na detecção e remoção de programas espiões, que podem roubar informações pessoais e outras informações confidenciais.
( ) Funciona como uma barreira de segurança, controlando o tráfego de rede e impedindo que invasores acessem o sistema sem autorização.
Assinale a opção que indica a associação correta, na ordem apresentada.
- a) 1 – 3 – 2.
- b) 2 – 3 – 1.
- c) 2 – 1 – 3.
- d) 3 – 2 – 1.
- e) 3 – 1 – 2.
8

Q1036058 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • CESPE CEBRASPE • BANRISUL • Quality Assurance QA e Analistas de Teste • 2022
Acerca de confiabilidade, integridade e disponibilidade em segurança da informação, julgue o item subsequente.

Oportunidade, continuidade e robustez são características da confiabilidade.
- a) Certo
- b) Errado
9

Q1036054 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • CESPE CEBRASPE • BANRISUL • Quality Assurance QA e Analistas de Teste • 2022
Acerca de confiabilidade, integridade e disponibilidade em segurança da informação, julgue o item subsequente.

O acesso à informação com base na necessidade de saber e o gerenciamento de acesso lógico estão diretamente ligados à confiabilidade.
- a) Certo
- b) Errado
10

Q1052449 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • Consulplan • HEMOBRÁS • Analista Administrativo • 2025
A proteção das informações, visando, principalmente, a preservação da sua integridade e do valor que elas representam para uma organização ou indivíduo, é diretamente associada à área da segurança da informação. Os mecanismos de segurança da informação podem ser classificados em controles físicos e controles lógicos. Constitui-se em um exemplo de controle lógico:
- a) Honeypot.
- b) Pharming.
- c) Blindagem.
- d) Trojan horse.

Mais questões de Segurança da Informação →

Reportar erro em Conteúdo