Questões de Concurso

TCE-SP

Concurso: TCE-SP
Cargo: Técnico I - Tecnologia da Informação (Nível Superior)
Ano: 2026

Ano:

2026

Banca:

VUNESP

Cargo:

Técnico I - Tecnologia da Informação (Nível Superior)

Disciplina: Segurança da Informação

FC1330329

notificar erro

Assinale a alternativa que corresponde a uma boa prática de programação segura (secure coding) para aplicações web, conforme recomendações do OWASP (Open Web Application Security Project).

(a)

Enviar identificadores de sessão em parâmetros de URLs, deixando-os visíveis publicamente.

(b)

Gerar mensagens de erros e logs visíveis ao usuário bem detalhadas, incluindo detalhes do sistema, versões e identificadores de sessão, possibilitando que eventual problema seja rapidamente entendido e resolvido.

(c)

Utilizar o mesmo identificador de sessão em caso de reautenticação do usuário.

(d)

O instante (data e hora) do último uso de uma conta de usuário deve ser reportado a esse usuário em seu próximo login bem sucedido.

(e)

Em código que executa no lado do servidor (server side), não validar as entradas de dados que já foram validadas no cliente por meio de JavaScript, obtendo-se melhor desempenho em relação a sempre validar todas as entradas.