Determinado órgão federal oferece uma consulta pública na Internet, em que, d...

Determinado órgão federal oferece uma consulta pública na Internet, em que, dado um CPF, são retornadas todas as pendências, se existirem, no navegador do solicitante. Para efetuar a consulta, o us...

Q21816 • Informática • Segurança da Informação • CESGRANRIO • BACEN • Analista do Banco Central

Determinado órgão federal oferece uma consulta pública na Internet, em que, dado um CPF, são retornadas todas as pendências, se existirem, no navegador do solicitante. Para efetuar a consulta, o usuário deve preencher um campo com seu CPF e, em seguida, clicar no botão de consulta. Considerando-se que a consulta roda sob a plataforma ASP.NET, esse serviço

a) está sujeito à ação de robôs, que podem varrer a base de dados utilizando consultas automatizadas, já que não existe CAPTCHA.
b) disponibiliza também um web service de consulta, bastando para isso adicionar, na URL original, a string "?wsdl=true".
c) pode sofrer um ataque de SQL Injection, o que não aconteceria se a plataforma adotada fosse Java EE, utilizando JDBC.
d) poderia utilizar login e senha para garantir autenticação forte e, portanto, resguardar as informações confidenciais dos usuários.
e) utiliza um banco de dados relacional, possivelmente em cluster, para realizar a consulta de pendências, que pode ser desenvolvida em C# ou VB.NET.

🚀 Desbloqueie a explicação completa

Veja comentários detalhados e resoluções exclusivas para entender o gabarito desta questão.

Marcos de Castro
31/12/1969 • 21:00

Gabarito: a)

O serviço de consulta pública oferecido pelo órgão federal na plataforma ASP.NET está sujeito à ação de robôs, que podem varrer a base de dados utilizando consultas automatizadas, devido à ausência de CAPTCHA.

O CAPTCHA é um teste automatizado que diferencia humanos de máquinas, sendo comumente utilizado para prevenir ataques de robôs em formulários online. Sem a presença do CAPTCHA, o serviço fica vulnerável a consultas automatizadas, o que pode comprometer a segurança e a integridade dos dados.

Portanto, é importante implementar mecanismos de segurança, como o CAPTCHA, para proteger o serviço de consultas públicas contra ações maliciosas de robôs.

🔒

Conteúdo restrito

Cadastre-se para visualizar comentários e resoluções.

Criar conta grátis

Questões sobre Segurança da Informação

1

Q857541 • Informática • Segurança da Informação • FCM • Prefeitura de Contagem MG • Auditor Fiscal Fiscalização • 2020
Suponha que uma entidade R (remetente) deseja enviar uma mensagem m para outra entidade D (destinatário) utilizando a internet. Para se comunicarem, R e D utilizam criptografia de chave pública. R+ e R são as chaves pública e privada de R, respectivamente, e D+ e D- são as chaves pública e privada de D, respectivamente.
A partir dessa situação, avalie o que se afirma.
I - Se R utilizar D+ para criptografar m, então D poderá utilizar D- para decriptar m.
II - Se R utilizar R+ para criptografar m, então D poderá utilizar D- para decriptar m.
III - Se R utilizar R- para criptografar m, então D poderá utilizar R+ para decriptar m.
IV - Se R utilizar D- para criptografar m, então D poderá utilizar R+ para decriptar m.
Está correto apenas o que se afirma em
- a) I e III.
- b) I e IV.
- c) II e III.
- d) II e IV.
- e) III e IV.
2

Q161251 • Informática • Segurança da Informação • FCC • Sergipe Gás SA • Assistente Técnico Administrativo
Uma conta de usuário corresponde à identificação única de um usuário em um computador ou serviço. Para garantir que uma conta de usuário seja utilizada apenas pelo proprietário da conta, utilizam-se mecanismos de autenticação, como por exemplo, senhas.

É considerada uma senha com bom nível de segurança aquela
- a) formada por datas de nascimento, nome de familiares e preferências particulares, pois são fáceis de memorizar.
- b) formada por nomes, sobrenomes, placas de carro e número de documentos, pois são fáceis de memorizar.
- c) associada à proximidade entre os caracteres do teclado como, por exemplo, “QwerTasdfG”.
- d) formada por palavras presentes em listas publicamente conhecidas que sejam usadas cotidianamente pelo usuário, como nomes de músicas, times de futebol.
- e) criada a partir de frases longas que façam sentido para o usuário, que sejam fáceis de memorizar e que tenham diferentes tipos de caracteres.
3

Q50169 • Informática • Segurança da Informação • FCC • MPE PE • Técnico Ministerial
Em um local que processa informações sensíveis, é importante que seja projetada e aplicada segurança física para escritórios, salas e instalações. Esses locais devem ser protegidos considerando-se uma série de diretrizes, que incluem:
- a) os edifícios devem ser discretos para não dar a menor indicação possível da sua finalidade, sem letreiros evidentes, fora ou dentro do edifício, que identifiquem a presença de atividades de processamento de informações, quando for aplicável.
- b) as listas de funcionários e guias telefônicos internos que identifiquem a localização das instalações que processam informações sensíveis devem ficar facilmente acessíveis ao público.
- c) devem ser considerados controles de autenticação, por exemplo, cartão de controle de acesso, para autorizar e validar todos os acessos. Regulamentos e normas de saúde e segurança não são aplicáveis e não precisam ser levados em conta.
- d) as instalações-chave devem ser localizadas de maneira a permitir o acesso do público, pois são os principais interessados e beneficiários dos dados que são processados.
- e) os equipamentos para contingência devem ser mantidos no interior dos locais onde os dados são processados para agilizar a restauração e recuperação dos dados em caso de desastre.
4

Q30652 • Informática • Segurança da Informação • QUADRIX • DATAPREV • Analista de Tecnologia da Informação
Um tema muito recorrente, quando se pensa em segurança da informação, é a análise de riscos, que tem a função de indicar se um risco pode ou não ser aceito pela empresa. Deve-se lembrar que risco é a probabilidade de ameaças explorarem as vulnerabilidades do ambiente causando perdas. Os riscos podem ser classificados como físicos e riscos lógicos. Assinale a alternativa que contém o que pode ser considerada um risco lógico.
- a) Cabo desconectado durante limpeza.
- b) Queda do servidor de um rack.
- c) Vandalismo que gerou equipamentos destruídos.
- d) Parada dos servidores por causa de um vazamento de água dentro do datacenter.
- e) Ataque hacker.
5

Q550676 • Informática • Segurança da Informação • Bombeiro Militar SC • Soldado Bombeiro Militar • 2018
Segundo a Cartilha de Segurança para Internet, a Internet tem inúmeras possibilidades de uso, porém é importante que alguns cuidados sejam tomados. Considerando-se algumas das formas de uso seguro da Internet, analisar os itens abaixo:
I - Ao utilizar algum navegador Web, é importante mantê-lo atualizado, com a versão mais recente e com todas as atualizações aplicadas; assim como deixá-lo configurado para verificar automaticamente atualizações, tanto dele próprio como de complementos que estejam instalados.
II - Utilizar sempre um site de busca para acessar Webmails, pois as chances de o usuário ser vítima de phishing aumentam muito ao digitar a URL diretamente no navegador.
III - É importante certificar-se da procedência dos sites e da utilização de conexões seguras ao realizar compras e pagamentos via Web; o ideal é realizá-las por meio de computadores de terceiros ou redes Wi-Fi públicas.
IV - Antes de instalar algum módulo de segurança de qualquer Internet Banking, certifique-se de que o autor do módulo é realmente a instituição em questão.
Estão CORRETOS:
- a) Somente os itens I e II.
- b) Somente os itens I e IV.
- c) Somente os itens II e III.
- d) Somente os itens I, III e IV.
- e) Somente os itens II, III e IV.
6

Q10804 • Informática • Segurança da Informação • INSTITUTO CIDADES • TCM GO • Auditor de Controle Externo
São aplicações maliciosas caracterizadas por multiplicar-se e espalharem-se automaticamente em redes de computadores, assim como alterar seu próprio conteúdo para não serem identificadas.
- a) Virus
- b) Sniffers
- c) Worms (Vermes)
- d) Porta dos Fundos (Backdoor)
- e) Cavalos de Tróia (Trojan Horses)
7

Q10800 • Informática • Segurança da Informação • INSTITUTO CIDADES • TCM GO • Auditor de Controle Externo
Analise:

I. Segurança física está associada à proteção de recursos através de controles como guardas, iluminação e detectores de movimento.

II. Controle de acesso através de usuário e senha específicos em um determinado software aplicativo pode ser caracterizado como um controle físico.

III. A segurança física está associada ao ambiente e a segurança lógica aos programas.

IV. A segurança lógica deve ocorrer após a segurança física, através de softwares e protocolos.

São corretas as afirmações:
- a) I, II e III, somente;
- b) I, II e IV, somente;
- c) II, III e IV, somente;
- d) I, III e IV, somente;
- e) I, II, III e IV.
8

Q555713 • Informática • Segurança da Informação • CESPE CEBRASPE • CD • Analista Legislativo
Acerca de noções de vírus de computador e técnicas de segurança da informação, julgue os itens que se seguem. O termo phishing designa a técnica utilizada por um fraudador para obter dados pessoais de usuários desavisados ou inexperientes, ao empregar informações que parecem ser verdadeiras com o objetivo de enganar esses usuários.
- a) Certo
- b) Errado
9

Q628846 • Informática • Segurança da Informação • FUNCERN • IFRN • Manutenção de Equipamento de Informática
A manutenção preventiva é tão ou mais importante que a manutenção corretiva, uma vez que esta evita ou minimiza as chances de que defeitos venham a ocorrer no microcomputador. No que diz respeito à manutenção preventiva de microcomputadores, analise as afirmativas a seguir.

I Manter o firewall ativo, o antivírus atualizado e nunca acessar mensagens de e-mails suspeitos evita que ameaças oriundas da Internet danifiquem arquivos do sistema operacional.

II Realizar backups periódicos dos dados, evita a perda destes, caso aconteça algum problema físico ou lógico no disco rígido.

III Desligar o microcomputador diretamente do filtro de linha, ou do estabilizador de tensão, e não através do sistema operacional, economiza energia e aumenta a vida útil dos componentes eletrônicos da placa mãe.

IV Executar a desfragmentação de disco regularmente, otimiza o espaço e, principalmente, acessa mais rapidamente aos arquivos do seu disco rígido

Estão corretas as afirmativas
- a) I, II e III.
- b) I, II e IV.
- c) III e IV, apenas.
- d) I e II, apenas.
10

Q555798 • Informática • Segurança da Informação • IADES • Conselho Regional de Farmácia TO • Assistente Administrativo • 2019
Considerando-se os requisitos ou princípios básicos de segurança, assinale a alternativa que melhor descreve o requisito Autorização.
- a) Verifica se uma entidade é realmente o que diz ser.
- b) Protege as informações contra alterações não autorizadas.
- c) Evita que uma entidade negue que foi ela quem executou determinada ação.
- d) Permite que uma entidade se identifique.
- e) Determina as ações que uma entidade pode executar.

Mais questões de Informática →

Reportar erro em Conteúdo

🚀 Desbloqueie a explicação completa