A analista Ana implementou o fluxo Authorization Code do OAuth2, conforme a R...

A analista Ana implementou o fluxo Authorization Code do OAuth2, conforme a RFC 6749. Ela está realizando sessões de debug na execução do fluxo, a fim de constatar inconsistências. Durante a sessão...

Q905055 • Segurança da Informação • FGV • TRF 1a • Especialidade: Tecnologia da Informação • 2024

A analista Ana implementou o fluxo Authorization Code do OAuth2, conforme a RFC 6749. Ela está realizando sessões de debug na execução do fluxo, a fim de constatar inconsistências. Durante a sessão de debug 31, Ana pausou a execução do fluxo logo após o servidor retornar um código de autorização.
Com base na RFC 6749, Ana sabe que o próximo passo esperado no fluxo da sessão 31 é:

a) o servidor autenticar o cliente;
b) o cliente solicitar um token de acesso;
c) o servidor autenticar o dono do recurso;
d) o cliente direcionar o dono do recurso ao endpoint de autorização;
e) o servidor solicitar ao dono do recurso a concessão de acesso do cliente ao recurso.

Analisando...

Questões de Segurança da Informação

1

Q1148238 • Segurança da Informação • Certificação Digital em Segurança da Informação • Câmara de Nova Tebas PR • Câmara de Nova Tebas PR • Técnico de Som Imagem e Informática • 2024
A utilização de certificados digitais no Windows10, normalmente exige a instalação de um programa adicional, que auxilia a execução correta do assinador digital, é necessário instalar esse programa porque o sistema do assinador é multiplataforma e necessita deuma máquina virtual para execução, dentre as alternativas a seguir, qual corresponde a esse programa?
- a) Java SE runtime environment.
- b) Mozilla Firefox.
- c) Internet Explorer.
- d) Adobe Acrobat Reader.
Analisando...
Carregando informações...
2

Q1147864 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • Instituto IBED • Prefeitura de Monsenhor Hipólito PI • Assistente Social Escolar 30h EDUCAÇÃO • 2026
Em uma plataforma de nuvem, a gestora criou um link público para uma minuta e, depois, enviou o endereço apenas aos três revisores autorizados. Ela acreditou que restringir a distribuição da mensagem equivaleria a restringir tecnicamente o acesso ao arquivo. Essa conclusão é incorreta, pois qualquer pessoa que obtenha o link poderá acessá-lo enquanto vigorar a configuração pública; o controle adequado exige permissões vinculadas às contas autorizadas.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
3

Q1147862 • Segurança da Informação • Ataques e Ameaças • Instituto IBED • Prefeitura de Monsenhor Hipólito PI • Assistente Social Escolar 30h EDUCAÇÃO • 2026
Uma servidora recebeu uma notificação de aprovação de acesso que ela não havia solicitado. O sistema utilizava autenticação multifator por aplicativo, com opção de aceitar ou rejeitar o pedido. Mesmo que diversas notificações sejam enviadas para provocar aprovação por cansaço, rejeitá-las e comunicar o incidente é adequado, pois aprovar uma delas poderia validar o acesso do atacante.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
4

Q1147650 • Segurança da Informação • Malware • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
Quanto à segurança cibernética, a estratégia primordial de mitigação para todos que buscam se defender de danos e impactos do ransomware deve ser a:
- a) Causa-raiz.
- b) Exposição.
- c) Recuperação.
- d) Detecção.
- e) Prevenção.
Analisando...
Carregando informações...
5

Q1147649 • Segurança da Informação • Ataques e Ameaças • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
São alvos colocados no sistema para chamar a atenção de atacantes e, assim, direcionar para estes pontos as forças dos atacantes. Com isso, é possível obter informações das tentativas de ataque realizadas e conseguir construir contramedidas para evitá-las. O trecho descreve o conceito de:
- a) Bitnet.
- b) Broadcast.
- c) Metabuscador.
- d) Honeypot.
- e) Spoofing.
Analisando...
Carregando informações...
6

Q1147648 • Segurança da Informação • Criptografia • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
Quanto aos algoritmos suportados pelo IPSec, marcar C para as afirmativas em que todos os algoritmos são suportados, E para as que apresentam pelo menos algum que não o é e, após, assinalar a alternativa que apresenta a sequência CORRETA:

(_) Criptografia: AES, DES, 3DES, RC5, IDEA.
(_) Hashing: MD5, SHA-1.
(_) Autenticação: assinaturas digitais RSA e assinaturas digitais DSS.
- a) C - C - E.
- b) C - C - C.
- c) C - E - C.
- d) E - C - E.
- e) E - E - C.
Analisando...
Carregando informações...
7

Q1147647 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
Os serviços de prevenção de intrusão (IPS), além de alertar sobre tentativas de ataque, permitem que elas sejam bloqueadas. O IPS permite detectar os seguintes tipos de ameaças na rede:

I. Ataques direcionados a aplicações web, como cross site script, php injection e sql injection.
II. Utilização da rede por aplicações não permitidas como P2P (incluindo Bittorrent).
III. Ataques direcionados a sistemas operacionais.
IV. Spams e phishing.

Estão CORRETOS:
- a) Somente os itens I e II.
- b) Somente os itens I e III.
- c) Somente os itens I, III e IV.
- d) Somente os itens II, III e IV.
- e) Todos os itens.
Analisando...
Carregando informações...
8

Q1147645 • Segurança da Informação • Ataques e Ameaças • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
O programa cliente de e-mail de um funcionário da organização está enviando dezenas de mensagens para sua lista de endereços de e-mail sem que ele ou alguém tenha efetivamente enviado e escrito essas mensagens. Esse tipo de comportamento é típico de infecção por:
- a) Keyloggers.
- b) Spywares.
- c) Backdoors.
- d) Trojans.
- e) Worms.
Analisando...
Carregando informações...
9

Q1147643 • Segurança da Informação • Backup em Segurança da Informação • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
É o método mais simples de recuperação de desastres e envolve o armazenamento de dados fora do local ou em uma unidade de remoção. No entanto, tem certa limitação, pois a infraestrutura de TI em si não é submetida a esse procedimento. Assinalar a alternativa que melhor representa o método de recuperação de desastres citado:
- a) Hot site.
- b) Cold site.
- c) DRaaS.
- d) Backup.
- e) Virtualização.
Analisando...
Carregando informações...
10

Q1147642 • Segurança da Informação • Segurança de Sistemas de Informação • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
O gerenciamento de sessão é o procedimento de processamento seguro de muitas solicitações de um determinado usuário ou organização para um aplicativo baseado na web. Considerando-se as melhores práticas de programação segura, sobre o gerenciamento de sessão, analisar os itens abaixo:

I. Disponibilizar a funcionalidade de logout em todas as páginas protegidas por autorização.
II. Definir o atributo “seguro” para cookies transmitidos por uma conexão TLS.
III. Utilizar o mesmo identificador de sessão em qualquer reautenticação.

Está(ão) CORRETO(S):
- a) Somente o item I.
- b) Somente o item II.
- c) Somente os itens I e II.
- d) Somente os itens II e III.
- e) Todos os itens.
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →

A analista Ana implementou o fluxo Authorization Code do OAuth2, conforme a R...

A analista Ana implementou o fluxo Authorization Code do OAuth2, conforme a RFC 6749. Ela está realizando sessões de debug na execução do fluxo, a fim de constatar inconsistências. Durante a sessão...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site