Em uma aplicação web que exibe dados dinâmicos provenientes de usuários, o mé...

Em uma aplicação web que exibe dados dinâmicos provenientes de usuários, o método mais eficaz para prevenir ataques de Cross-Site Scripting (XSS), entre as opções abaixo, é

Q910199 • Segurança da Informação • Segurança na Internet • FGV • TCEPA • Analista de Sistemas • 2024

Em uma aplicação web que exibe dados dinâmicos provenientes de usuários, o método mais eficaz para prevenir ataques de Cross-Site Scripting (XSS), entre as opções abaixo, é

a) utilizar HTTPS para todas as comunicações entre cliente e servidor.
b) implementar cabeçalhos de segurança HTTP como Content Security Policy (CSP).
c) validar os dados do usuário apenas no lado do cliente utilizando JavaScript.
d) utilizar tokens de sessão com tempo de expiração curto.
e) fazer backup regular dos dados do usuário.

Questões sobre Segurança na Internet

1

Q174621 • Informática • Segurança na Internet • VUNESP • Polícia Civil SP • Delegado de Polícia
Assinale a alternativa que contém o endereço de uma página da internet cujo acesso está utilizando técnica de criptografia.
- a) http://www.sp.senac.br:8080
- b) https:www.globo.com/secur.php
- c) http://www.yahoo.com.br
- d) https://www.google.com.br
- e) http://gmail.com/portal1.html
2

Q111833 • Segurança da Informação • Segurança na Internet • FCC • MPU • Analista de Informática Suporte Técnico
Sobre as maneiras de proteger um computador de vírus, analise:

I. Desabilitar a auto-execução de arquivos anexados às mensagens no programa leitor de e-mails.
II. Executar ou abrir arquivos recebidos por e-mail somente de pessoas conhecidas.
III. Privilegiar o uso de documentos nos formatos RTF, PDF ou PostScript.

Está correto o que consta em
- a) I e III, apenas.
- b) I e II, apenas.
- c) II e III, apenas.
- d) III, apenas.
- e) I, II e III.
3

Q658543 • Segurança da Informação • Segurança na Internet • CESPE CEBRASPE • TJ PA • Analista Judiciário Análise de Sistemas • 2020
Texto 4A3-I

Em um espaço público ABC, um hacker instalou um ponto de acesso gratuito à Internet, do tipo wi-fi sem senha, e deu à rede o identificador ABCfree. O hacker configurou essa rede de modo que usuários que a ela se conectassem e tentassem acessar sítios de mídias sociais fossem direcionados para páginas clonadas, nas quais as credencias de acesso dos usuários eram solicitadas. De posse dessas credenciais, um programa criado pelo hacker estabelecia conexões reais com as mídias sociais e interceptava transparentemente todas as comunicações dos usuários nas plataformas, acessando indevidamente todo o seu conteúdo.

a) I e II.

b) I e III.

c) II e IV.

d) I, III e IV.

e) II, III e IV.
4

Q184224 • Informática • Segurança na Internet • FUNRIO • DEPEN • Enfermagem
Das sentenças abaixo, relativas à segurança de computadores e sistemas,
I. Um dos principais objetivos da criptografia é impedir a invasão de redes.
II. O certificado digital é um arquivo eletrônico que contém dados de uma pessoa ou instituição, utilizados para comprovar sua identidade.
III. Um antivírus é capaz de impedir que um hacker tente explorar alguma vulnerabilidade existente em um computador.
IV. Vírus, keyloggers, worms e cavalos de tróia são alguns dos exemplos de Malware.
Estão corretas:
- a) I, II e III, apenas.
- b) I e IV, apenas.
- c) III e IV, apenas.
- d) I, II, III e IV.
- e) II e IV, apenas.
5

Q212175 • Segurança da Informação • Segurança na Internet • FGV • MEC • Gerente de Segurança
Com relação à Gestão da Segurança da Informação, dois itens podem ser visualizados na janela do browser, o que significa que as informações transmitidas entre o browser e o site visitado estão sendo criptografadas e são visualizados por uma sigle no endereço do site e pela existência de um cadeado, que apresenta uma determinada característica.
A sigla e a característica são:
- a) https://, e "cadeado aberto" na barra de status, na parte inferior da janela do browser
- b) https://, e "cadeado fechado" na barra de status, na parte inferior da janela do browser.
- c) wwws://, e "cadeado fechado" na barra de status, na parte superior da janela do browser.
- d) http://, e "cadeado fechado" na barra de segurança, na parte superior da janela do browser.
- e) wwws//, e "cadeado aberto" na barra de segurança, na parte superior da janela do browser.
6

Q239989 • Informática • Segurança na Internet • FUNRIO • DEPEN • Psiquiatria
Das sentenças abaixo, relativas à segurança de computadores e sistemas,
I. Um dos principais objetivos da criptografia é impedir a invasão de redes.
II. O certificado digital é um arquivo eletrônico que contém dados de uma pessoa ou instituição, utilizados para comprovar sua identidade.
III. Um antivírus é capaz de impedir que um hacker tente explorar alguma vulnerabilidade existente em um computador.
IV. Vírus, keyloggers, worms e cavalos de tróia são alguns dos exemplos de Malware.
Estão corretas:
- a) II e IV, apenas.
- b) I, II e III, apenas.
- c) I e IV, apenas.
- d) III e IV, apenas.
- e) I, II, III e IV.
7

Q112617 • Segurança da Informação • Segurança na Internet • ESAF • CGU • Analista de Finanças e Controle
Analise as seguintes afirmações relativas à segurança na Internet:
I. Engenharia Social é um termo utilizado para descrever um método de ataque onde alguém faz uso da persuasão, muitas vezes abusando da ingenuidade ou confiança do usuário, para obter informações que podem ser utilizadas para ter acesso não autorizado a computadores ou informações.
II. Vulnerabilidade pode ser definida como uma falha no projeto ou implementação de um software que, quando explorada por um atacante, resulta na violação da segurança de um sistema.
III. Um vírus de macro normalmente é recebido como um arquivo executável anexado a uma mensagem de correio eletrônico. O conteúdo dessa mensagem procura induzir o usuário a clicar sobre o arquivo anexado, fazendo com que o vírus seja executado.
IV. Engenharia reversa é uma das principais técnicas adotadas por hackers para ter acesso não autorizado a computadores ou informações.
Estão corretos os itens:
- a) I e II
- b) II e III
- c) III e IV
- d) I e III
- e) II e IV
8

Q167804 • Segurança da Informação • Segurança na Internet • CESPE CEBRASPE • TCU • Auditor Federal de Controle Externo
📖 Texto associado ▼

Em ano de eleições gerais, é comum haver discussões na
sociedade acerca da possibilidade de se fazer a votação pela
Internet. Na concepção de um sistema hipotético de votação pela
Internet, foram evidenciados os seguintes requisitos relacionados
com a segurança da informação do sistema.

* Cada votante deverá ser autenticado pelo sistema por
certificado digital, cuja chave privada deve ser armazenada
em dispositivo de mídia removível (pendrive) ou smartcard.
O acesso a essa informação deverá ser protegido por uso de
identificador pessoal numérico (PIN), de uso exclusivo de
cada votante e que deve ser mantido secreto pelo votante.
*autoridade certificadora confiável. A lista de autoridades
certificadoras confiáveis aceitas é de conhecimento dos
votantes, que se responsabilizarão pela obtenção do certificado
digital apropriado junto à autoridade de registro/autoridade
certificadora apropriada.
* Os votantes aptos a participar da votação deverão ser
previamente cadastrados no sistema. Não serão recebidos
votos de indivíduos não cadastrados previamente, mesmo que
estes detenham um certificado digital compatível com o
sistema.
* Por questões de economicidade, não será requerido o uso de
pin pad seguro para digitação do PIN no momento da
autenticação do votante. Assim, a entrada do PIN poderá ser
realizada pelo teclado do terminal usado para acesso à
Internet.
* A sessão entre o navegador de Internet usado como interface
de cliente do sistema de votação e o servidor de aplicação que
disponibiliza a aplicação do sistema deverá utilizar protocolo
TLS/SSL com autenticação do cliente e do servidor. Para
autenticação do cliente TLS/SSL, será utilizado o certificado
digital supramencionado.

Com relação à situação descrita acima, julgue os itens que se
seguem.

As informações apresentadas são suficientes para se concluir corretamente que esse sistema é robusto em caso de ataques de negação de serviços provenientes da Internet, pois só serão admitidas sessões autenticadas entre navegadores e o servidor de aplicação. Além disso, apenas votantes previamente cadastrados poderão interagir com o sistema.
- a) Certo
- b) Errado
9

Q154814 • Segurança da Informação • Segurança na Internet • FCC • TJ PA • Analista Judiciário Tecnologia da Informação
Para manter a segurança das comunicações via Internet, o protocolo SSL (Secure Sockets Layer) utiliza sistemas criptográficos
- a) simétricos de chaves públicas.
- b) assimétricos de chaves privadas.
- c) simétricos de chaves privadas.
- d) assimétricos de chaves de sessão.
- e) simétricos de chaves de sessão.
10

Q148212 • Segurança da Informação • Segurança na Internet • FCC • TJ PI • Analista Judiciário Tecnologia da Informação
Em TI, uma política de segurança adequada deve conter recomendações de filtros que permitam o bloqueio de portas e protocolos no firewall para os serviços que mais são explorados em tentativas de invasão. Todavia, essa tarefa deve levar em conta o cuidado de não paralisar os serviços necessários no ambiente de rede privado. Nesse sentido, os bloqueios podem ser implementados

I. nos pacotes originários do ambiente exterior, com origem em endereços internos previstos na RFC 1918 (redes privadas) e endereços IP 127.

II. nas portas de DNS para todas as máquinas que não sejam servidores de DNS e também para as que sejam servidores de DNS secundária.

III. nos protocolos HTTP e SSL, exceto para servidores que provêm serviços Web para acesso externo, bem como as portas altas utilizadas por serviços HTTP como Proxy.

IV. nas requisições de echo request, de saída de echo replies, time exceeded, e mensagens do tipo unreachable.

É correto o que consta em
- a) I, II e IV, apenas.
- b) I, II, III e IV.
- c) I, III e IV, apenas.
- d) I, II e III, apenas.
- e) II, III e IV, apenas.

Mais questões de Segurança da Informação →

Reportar erro em Conteúdo