Questões de Concurso

O Top Ten da OWASP serve como guia para desenvolvedores e profissionais de segurança focarem nos riscos que causam maior impacto às aplicações web. Analise as afirmativas a seguir:

I. A vulnerabilidade de Injeção ocorre quando entradas de dados não validadas são processadas por interpretadores, permitindo a execução de consultas ou comandos maliciosos.

II. Falhas no controle de acesso permitem que usuários acessem recursos fora de suas permissões, devendo ser corrigidas pela aplicação rigorosa do princípio do menor privilégio.

III. Falhas de integridade de software referem-se à ausência de cifragem de dados em repouso e são mitigadas pela remoção de todos os logs de auditoria dos servidores de rede.

Está correto o que se afirma em:

Em relação à segurança na Internet, é um tipo de ataque em que criminosos se disfarçam de pessoas ou empresas confiáveis para tentar enganar o usuário e obter dados sensíveis, como senhas, números de cartão de crédito e informações bancárias. O trecho refere-se ao:

Considerando o comportamento de softwares maliciosos, um BOT é um programa similar a um WORM. A característica específica que diferencia um BOT de um WORM é o fato de o

As ameaças que podem atacar um computador são categorizadas em diversos tipos, dependendo por exemplo da intenção daquele software malicioso. Marque a alternativa que indica respectivamente o nome utilizado para referenciar ameaças que realizam sequestro de dados e ameaças que capturam informação inseridas através do teclado de um computador pessoal.

Leia o excerto abaixo:
As ameaças digitais figuram entre os principais desafios contemporâneos da segurança da informação, afetando indivíduos, organizações e governos em um cenário marcado pela intensificação dos processos de digitalização das atividades sociais, econômicas e administrativas. Dentre as diferentes categorias de códigos maliciosos, destaca-se aquela que explora vulnerabilidades em redes, sistemas operacionais ou serviços expostos à internet, sendo capaz de se propagar de forma autônoma, sem depender da ação direta do usuário, replicando-se de um dispositivo para outro. Essa característica confere aos ____________________________ um elevado potencial de impacto em ambientes corporativos e institucionais, uma vez que podem provocar congestionamento de redes, consumo excessivo de recursos computacionais e interrupção de serviços críticos em larga escala.
Assinale a alternativa que preenche corretamente a lacuna.