voltar

Qual a finalidade do Zed Attack Proxy da OWASP?

Q625812 • Informática • Vulnerabilidade • CESGRANRIO • BASA AM • Técnico Científico

a) Simular ataques do tipo DoS em servidores web.
b) Separar fluxo seguro e ataques em um web site.
c) Proteger um web site de ataques.
d) Evitar que usuários sejam atacados quando usam web sites.
e) Encontrar vulnerabilidades de segurança em aplicações web.

Questões sobre Vulnerabilidade

1

Q638332 • Informática • Vulnerabilidade • CESGRANRIO • CEFET RJ • Tecnólogo
O link de acesso à internet de uma instituição encontra-se muito instável porque o seu provedor não cumpre o SLA. Do ponto de vista de segurança e análise de risco, isso deve ser considerado como evidência de
- a) BYOD
- b) ameaça
- c) resiliência
- d) negação de serviço
- e) vulnerabilidade
2

Q620348 • Informática • Vulnerabilidade • CESGRANRIO • CEFET RJ • Tecnólogo
Durante um processo de identificação de ameaças e vulnerabilidades, um analista deveria gerar uma lista de ameaças, mas cometeu um engano e incluiu entre elas uma vulnerabilidade. Qual é a vulnerabilidade listada entre as ameaças?
- a) Hacker
- b) Virus
- c) Porta TCP aberta
- d) Funcionário descontente
- e) Instabilidade de energia
3

Q611190 • Informática • Vulnerabilidade
Considere que uma equipe esteja trabalhando num software web com severas restrições de segurança. Além dos desenvolvedores e analistas, essa equipe conta com profissionais especialistas em segurança que têm, entre outras atribuições, a responsabilidade de realizar a revisão dos códigos a fim de evitar vulnerabilidades. Se durante a etapa de desenvolvimento um revisor da equipe de segurança detectar uma vulnerabilidade, é sua responsabilidade
- a) corrigir a vulnerabilidade contatando os desenvolvedores que programaram o trecho de código vulnerável.
- b) separa a vulnerabilidade e alertar a equipe de segurança para que o problema seja resolvido.
- c) separar a vulnerabilidade tratando o código com erro como mais um problema que requer correção.
- d) isolar o problema e solicitar que a equipe de desenvolvimento corrija a vulnerabilidade imediatamente.
- e) corrigir o problema e relatar a vulnerabilidade à equipe de segurança.
4

Q646956 • Informática • Vulnerabilidade • Prefeitura de Várzea Grande MT • Técnico de Desenvolvimento Econômico • 2018
Sobre vulnerabilidade e ataques a sistemas computacionais, a criação de backdoors garante a fácil recuperação do acesso privilegiado pelo invasor. Para se criar uma backdoor, pode-se utilizar a técnica
- a) agendamento de tarefas em lote.
- b) inundação SYN.
- c) WHOIS.
- d) força bruta.
5

Q635675 • Informática • Vulnerabilidade • FGV • TCE SE • Analista de Tecnologia da Informação
Um usuário conseguiu instalar, sem maiores dificuldades, um keylogger em um dos computadores de um cyber café. Um dos motivos que pode ter facilitado essa instalação é:
- a) o fato de o sistema operacional ser Windows;
- b) a ausência de sincronismo via NTP;
- c) a ausência do uso de IPSec no computador;
- d) o uso de uma conta com privilégio de administrador;
- e) o fato de o computador não estar usando criptografia nos seus discos.
6

Q631575 • Informática • Vulnerabilidade • CESPE CEBRASPE • ANTT • Analista Administrativo
Julgue os itens seguintes, a respeito de segurança da informação.

Radiação, furto e fenômeno sísmico são, respectivamente, exemplos de vulnerabilidades dos tipos acidente, intencional e natural, e podem constar no gerenciamento e no tratamento de risco.
- a) Certo
- b) Errado
7

Q635168 • Informática • Vulnerabilidade • IADES • CAU BR • Analista de Sistemas
Uma consultoria especializada na área de segurança da informação produziu um relatório acerca das vulnerabilidades encontradas em uma empresa. Nesse caso hipotético, assinale a alternativa correta quanto ao item que poderia constar desse relatório.
- a) Gravação de chamadas telefônicas ou teleconferências.
- b) Falhas de sistemas de informações.
- c) Erros humanos.
- d) Violação de acesso.
- e) Código malicioso.
8

Q625632 • Informática • Vulnerabilidade • CESPE CEBRASPE • TJ SE • Analista Judiciário
Acerca da análise de vulnerabilidades, julgue os itens seguintes. A falta de auditorias periódicas ou de um plano de continuidade do negócio, dado estes serem fatores internos de controle, não constitui exemplo de vulnerabilidade.
- a) Certo
- b) Errado
9

Q643351 • Informática • Vulnerabilidade • CESPE CEBRASPE • BASA AM • Técnico Científico
Em segurança da informação, um risco é um evento ou uma condição incerta que pode causar algum dano a um sistema de informação ou até à própria organização como um todo. Com referência à avaliação de riscos, julgue os próximos itens.

Em uma organização, a identificação de vulnerabilidades é uma atividade importante, que deve ser realizada em conjunto com a avaliação de riscos.
- a) Certo
- b) Errado
10

Q647774 • Informática • Vulnerabilidade • CESPE CEBRASPE • Tribunal de Contas Estadual MG • Analista de Controle Externo • 2018
A vulnerabilidade que ocorre quando a aplicação web permite que páginas privadas sejam acessadas sem a devida autenticação de usuários anônimos e de usuários autenticados denomina-se
- a) falha na restrição de acesso a URL.
- b) vulnerabilidade XSS.
- c) armazenamento criptográfico inseguro.
- d) quebra de autenticação e da gestão de sessão.
- e) injeção de SQL.

Mais questões de Informática →

Reportar erro em Conteúdo