Questões de Concurso sobre Práticas de programação segura e revisão de código.

 
 
Disciplina 1
Assunto 1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
 
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
 
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
 
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
 
Questões:
Todas as questões
 
Filtro simplificado
 
Questões
Todas as questões
 
44 questões encontradas
Questões por página
20
Mais recentes
 

O SonarQube é uma excelente ferramenta para se inspecionar continuamente a qualidade e a segurança do código. Sua única desvantagem é o seu alto preço de aquisição, já que não dispõe de nenhuma versão gratuita.


C

Certo


E

Errado

Uma revisão por pares de um software avalia os modelos adotados na programação e os erros constantes no código, o que exige que o programa seja colocado em condições de execução próximas ao ambiente real de operação.


C

Certo


E

Errado

Com relação às melhores práticas de programação segura da OWASP (2012), assinale a opção correta.


A

Devem-se utilizar apenas requisições GET para transmitir credenciais de autenticação.


B

Deve-se utilizar somente o mecanismo padrão de gerenciamento de conta para operações senslvels do lado servidor, assim inibindo ataques com SQL Injection.


C

Deve-se utilizar o "garbage collector" na liberação de recursos alocados para objetos de conexão e não realizar essa tarefa explicitamente.


D

Deve-se utilizar obrigatoriamente a autenticação para todas as páginas e recursos, exceto para aqueles que são intencionalmente públicos.


E

Deve-se utilizar um padrão único de implementação Secure Sockets Layer (SSL), configurado de modo apropriado, e evitar o uso do seu antecessor, o Transport Layer Security (TLS).

Marque a alternativa que representa corretamente o comportamento do códi-go do programa OOplay.cpp.


A

A execução de "p.xy();" imprime o resultado (0.0,0.0).


B

A instrução "p=c;" causa erro de compilação por causa de tipos diferen-tes de variáveis.


C

A execução de "p.xy();" imprime o resultado (1.0,2.0).


D

A instrução "c.xy();", sem a marca de comentário, causaria erro de compilação porque xy() não é acessível por "c".

   
Gerar simulado