voltar

A exploração de SQL injection pode s...

A exploração de SQL injection pode ser bem-sucedida contra uma aplicação web vulnerável caso

Q911654 • Segurança da Informação • CESPE CEBRASPE • TCEPR • Auditor de Controle Externo – Área: Informática • 2024

A exploração de SQL injection pode ser bem-sucedida contra uma aplicação web vulnerável caso

a) o servidor não envie cabeçalhos ou diretivas de segurança, ou eles não estejam configurados para proteger os valores.
b) recursos desnecessários, por exemplo, portas, serviços ou privilégios, sejam ativados ou instalados no banco de dados.
c) não haja separação, em níveis, entre as camadas do sistema e as camadas de rede, sendo desconsideradas as necessidades de exposição e proteção.
d) dados hostis sejam usados nos parâmetros de pesquisa de mapeamento relacional de objeto para extrair registros adicionais.
e) limites para o consumo de recursos do sistema por usuários ou por serviços sejam mal configurados ou sequer estejam configurados.

Analisando...

Questões de Segurança da Informação

1

Q1114510 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • UNICENTRO • Prefeitura de Goioerê PR • Técnico Agrícola • 2022
Qual alternativa NÃO representa um mecanismo de segurança?
- a) Criptografia.
- b) Firewall.
- c) certificado eletrônico.
- d) chave de segurança.
- e) Hackers.
Analisando...
Carregando informações...
2

Q1114373 • Segurança da Informação • Ataques e Ameaças • INSTITUTO AOCP • CESAMA • Agente de Saneamento Auxiliar Técnico • 2026
Durante suas atividades na companhia de saneamento em que trabalha, um agente de saneamento recebeu uma mensagem eletrônica solicitando atualização imediata de suas credenciais de acesso. O e-mail continha um link para uma página semelhante à do sistema corporativo e informava que a conta seria bloqueada caso a atualização não fosse realizada. O servidor, em consulta ao departamento de TI, constatou que não se tratava de um e-mail corporativo. Diante disso, é correto afirmar que essa situação caracteriza, tipicamente, uma tentativa de
- a) backup automatizado.
- b) phishing.
- c) compactação de arquivos.
- d) atualização de software.
Analisando...
Carregando informações...
3

Q1114372 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • INSTITUTO AOCP • CESAMA • Agente de Saneamento Auxiliar Técnico • 2026
Ao utilizar serviços na internet, uma das medidas recomendadas para aumentar a segurança de contas de usuário é a utilização de senhas fortes. Assinale a alternativa que apresenta uma característica adequada para uma senha mais segura.
- a) Utilizar o primeiro nome do usuário.
- b) Utilizar a palavra “senha”.
- c) Utilizar uma sequência de letras.
- d) Utilizar combinação de letras maiúsculas, letras minúsculas, números e caracteres especiais.
Analisando...
Carregando informações...
4

Q1114282 • Segurança da Informação • Ataques e Ameaças • Quadrix • CREA RO • Assistente Administrativo • 2026
📖 Texto associado ▼

Nas questões que avaliem conhecimentos de informática, a menos que seja explicitamente informado o contrário, considere que: todos os programas mencionados estejam em configuração‑padrão, em português; o mouse esteja configurado para pessoas destras; expressões como clicar, clique simples e clique duplo refiram‑se a cliques com o botão esquerdo do mouse; e teclar corresponda à operação de pressionar uma tecla e, rapidamente, liberá‑la, acionando‑a apenas uma vez. Considere também que não haja restrições de proteção, de funcionamento e de uso em relação aos programas, arquivos, diretórios, recursos e equipamentos mencionados.

Um programa malicioso, após se instalar no computador da vítima, passou a registrar, de forma oculta, tudo o que era digitado no teclado, como mensagens, números de cartão e, principalmente, senhas. Essas informações capturadas eram, então, armazenadas e, posteriormente, enviadas ao criminoso, sem que o usuário percebesse que estava sendo monitorado.
Com base nessa situação hipotética, assinale a opção que apresenta o tipo de programa malicioso descrito.
- a) ransomware
- b) keylogger
- c) adware
- d) worm
- e) firewall
Analisando...
Carregando informações...
5

Q1114281 • Segurança da Informação • Backup em Segurança da Informação • Quadrix • CREA RO • Assistente Administrativo • 2026
📖 Texto associado ▼

Nas questões que avaliem conhecimentos de informática, a menos que seja explicitamente informado o contrário, considere que: todos os programas mencionados estejam em configuração‑padrão, em português; o mouse esteja configurado para pessoas destras; expressões como clicar, clique simples e clique duplo refiram‑se a cliques com o botão esquerdo do mouse; e teclar corresponda à operação de pressionar uma tecla e, rapidamente, liberá‑la, acionando‑a apenas uma vez. Considere também que não haja restrições de proteção, de funcionamento e de uso em relação aos programas, arquivos, diretórios, recursos e equipamentos mencionados.

Em certo tipo de backup, realiza‑se cópia apenas dos dados que foram criados ou alterados desde o último backup realizado, qualquer que seja o tipo deste. Esse tipo de backup pode ser executado automaticamente, em intervalos regulares de tempo, como uma vez por hora, por dia ou por semana, e é indicado para economizar espaço de armazenamento e tempo de backup. Contudo, a recuperação dos dados é mais lenta e complexa nesse tipo de backup. Com base nessas informações, assinale a opção que apresenta o tipo de backup descrito.
- a) backup completo
- b) backup incremental
- c) diferencial
- d) backup em tempo real
- e) backup de imagem de sistema
Analisando...
Carregando informações...
6

Q1113868 • Segurança da Informação • Segurança Na Internet • CESPE CEBRASPE • SEPLAG AL • Especialidade Análise de Sistemas • 2026
Considerando mecanismos de autenticação com o OpenID Connect (OIDC) e OAuth 2.0, julgue o item a seguir.
O OpenID Provider (OP) é equivalente a um servidor de identidade (IdP).
- a) Certo
- b) Errado
Analisando...
Carregando informações...
7

Q1113867 • Segurança da Informação • Autenticação • CESPE CEBRASPE • SEPLAG AL • Especialidade Análise de Sistemas • 2026
Julgue o item que se segue, no que diz respeito à autenticação de dois fatores com biometria.
Durante o cadastro de dados biométricos, um sensor biométrico sempre captura uma imagem.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
8

Q1113866 • Segurança da Informação • Autenticação • CESPE CEBRASPE • SEPLAG AL • Especialidade Análise de Sistemas • 2026
Julgue o item que se segue, no que diz respeito à autenticação de dois fatores com biometria.
Na etapa de verificação, após a captura de dados biométricos, é executado um algoritmo de correspondência biométrica a partir da comparação dos dados de entrada com os dados armazenados.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
9

Q1113865 • Segurança da Informação • Assinatura Digital • CESPE CEBRASPE • SEPLAG AL • Especialidade Análise de Sistemas • 2026
Acerca da propriedade de não repúdio, julgue o item a seguir.
Diferentemente de um emissor, o receptor de uma mensagem consegue negar que recebeu uma mensagem devido às características do não repúdio.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
10

Q1113864 • Segurança da Informação • Assinatura Digital • CESPE CEBRASPE • SEPLAG AL • Especialidade Análise de Sistemas • 2026
Acerca da propriedade de não repúdio, julgue o item a seguir.
Para se implementar técnicas de não repúdio, é comum o uso funções hash criptográficas.
- a) Certo
- b) Errado
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →

A exploração de SQL injection pode s...

A exploração de SQL injection pode ser bem-sucedida contra uma aplicação web vulnerável caso

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site