A programação segura é um conjunto de práticas e princípios que visa reduzir a i...

Questão de Segurança da Informação da banca Instituto Legalle aplicada no concurso BADESUL RS (2026). Confira a resolução completa abaixo:

Q1096736•
Segurança da Informação•
Conceitos Básicos em Segurança da Informação•
Instituto Legalle•
BADESUL RS•
Analista de Sistemas Ênfase em Arquiteto de Software•
2026

A programação segura é um conjunto de práticas e princípios que visa reduzir a introdução de vulnerabilidades durante o desenvolvimento de software, cujo objetivo é proteger a aplicação contra ataques. Considerando isso, assinale a alternativa CORRETA sobre boas práticas de programação segura.

A prevenção de injeção de SQL é garantida pelo uso de consultas dinâmicas que concatenam a entrada do usuário.

O princípio do menor privilégio determina que cada módulo, componente ou serviço de uma aplicação deve operar com o conjunto mínimo de permissões necessárias para executar sua função.

A validação de dados de entrada deve ser realizada exclusivamente no lado do cliente (front-end).

A exibição de mensagens de erro detalhadas com stack traces e estrutura do banco ao usuário final é recomendada.

Tokens CSRF protegem aplicações contra ataques de Cross-Site Scripting (XSS), impedindo scripts no navegador.

Questões Relacionadas

Q850923•
Segurança da Informação•
Conceitos Básicos em Segurança da Informação•
CESPE CEBRASPE•
Técnico de Complexidade Intelectual Arquivologia•
2020

Com relação aos conceitos de segurança da informação, julgue o item subsequente.

Nas redes sociais, ocorre a propagação de notícia falsa quando um usuário compartilha livremente conteúdo sem verificar a veracidade ou procedência das informações.

Certo

Errado

Q850081•
Segurança da Informação•
Conceitos Básicos em Segurança da Informação•
CPCON•
Prefeitura de Jacaraú PB Agente Administrativo•
2020

Avalie as proposições com (V) para as verdadeiras e (F) para as falsas. Em seguida responda o que se pede.
( ) A CIA-triad faz referência aos termos Confidentiality, Integrity e Availability, os quais compõem o tripé da segurança da informação. ( ) Integridade se refere à ameaça da ocorrência de alterações indevidas das informações. ( ) O TCP(Transmission Control Protocol) possui uma versão conhecida como Secure Sochets Layer (SSL), a qual é um protocolo que provê integridade e disponibilidade na comunicação entre dois pontos de rede. ( ) A identificação do uso de SSL é possível em navegações web quando o endereço começa com a expressão https que significa Hyper Text Transfer Secure. Este é um protocolo utilizado por browsers para se ter a garantia de sigilo do conteúdo da mensagem entre origem e destino.
A sequência CORRETA de preenchimento dos parênteses é:

Q914917•
Segurança da Informação•
Conceitos Básicos em Segurança da Informação•
LJ Assessoria e Planejamento Administrativo Limita•
Prefeitura de Dom Eliseu PA•
Vigia•
2023

Para evitar a sabotagem de sistemas de computadores, qual das seguintes abordagens é considerada a mais eficaz para proteger as informações e os recursos?

Utilização de autenticação multifator.

Atualização regular do software e patches de segurança.

Implementação de firewalls e sistemas de detecção de intrusão.

Criptografia de dados em repouso e em trânsito.

Uma combinação de todas as alternativas anteriores.

Notificações

Nada por aqui