Questões de Concurso

Prefeitura de Porto Velho - RO

Concurso: Prefeitura de Porto Velho - RO
Cargo: Conhecimentos Específicos
Ano: 2026

Ano:

2026

Banca:

CESPE / CEBRASPE

Cargo:

Conhecimentos Específicos

Disciplina: Segurança da Informação

FC877264

notificar erro

No contexto do OWASP,

(a)

o uso de funções de hash, adaptativas e com salt para o armazenamento de senhas afasta a necessidade de fator de trabalho, desde que a função escolhida seja criptográfica.

(b)

o uso de TLS em tráfego externo dispensa a verificação do tráfego interno entre balanceadores, servidores web e sistemas de retaguarda, pois a falha criptográfica relevante se concentra na borda da aplicação.

(c)

a adoção de criptografia autenticada é medida substitutiva da gestão adequada de chaves, pois, com aquela, a integridade criptográfica passa a independer de rotação, geração e armazenamento seguros.

(d)

a reutilização de vetor de inicialização com chave fixa pode caracterizar falha criptográfica, ainda que o algoritmo utilizado seja considerado atual e forte.

(e)

o emprego de criptografia para dados em repouso torna secundária a validação do certificado do servidor e da cadeia de confiança, já que a exposição de dados sensíveis decorre prioritariamente de falhas de armazenamento.