Questões de Concurso

Em um firewall de borda de uma empresa, foi encontrada a seguinte regra:
•  Bloquear qualquer tráfego destinado às portas UDP/TCP 53 e TCP 853, da LAN para a Internet, exceto se proveniente de um endereço IP específico.
Ainda que não cubra 100% das possibilidades para a intenção pretendida, considerando os números de portas padrões da Internet, é correto afirmar que essa configuração tem a intenção de

Programas antivírus contemporâneos devem estar preparados para detectar e intervir contra tipos de ameaças cada vez mais sofisticadas. Nesse contexto, a técnica de ciberataque conhecida como Process Hollowing consiste

Assinale a alternativa que corresponde a uma boa prática de programação segura (secure coding) para aplicações web, conforme recomendações do OWASP (Open Web Application Security Project).

Considere a seguinte requisição a uma API REST, baseada no protocolo HTTP, que trafega via HTTPS:

Assinale a alternativa correta a respeito.

Um funcionário da Secretaria recebeu um e-mail com caráter de urgência supostamente enviado pelo departamento de TI da organização.
A mensagem informava que a senha da sua conta corporativa expiraria em poucas horas e disponibilizava um link para recadastramento imediato, sob pena de bloqueio do acesso. Ao clicar no link, o funcionário foi direcionado para uma página idêntica à do portal da Secretaria, onde lhe foi solicitada a digitação do login e da senha atuais. No entanto, ao analisar detalhadamente o endereço do remetente e a URL na barra do navegador, notaram-se pequenas alterações no nome do domínio em relação ao oficial da empresa.
Com base nos conceitos de Segurança da Informação, essa técnica de engenharia social, que busca induzir a vítima ao erro para obter dados confidenciais, é conhecida como