Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Vulnerabilidade
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
113
questões
encontradas
20
Mais recentes
No desenvolvimento de aplicações Web, uma medida de proteção simples para a vulnerabilidade Quebra de Autenticação e Gerenciamento de Sessão é
A
não utilizar interfaces de query dinâmicas ou stored procedures.
B
utilizar mapeamento indireto de objetos de referência.
C
desabilitar ou limitar o detalhamento na manipulação de erros para os usuários.
D
evitar a exposição de referências de objetos privados para os usuários.
E
utilizar o recurso de logout automático em sessões inativas após um período de expiração.
Falhas na implementação do sistema de autenticação podem
levar à vulnerabilidade conhecida como enumeração de
usuários.
C
Certo
E
Errado
A declaração de uma variável em um programa pode causar
vulnerabilidade, comprometendo a segurança do sistema de
informação.
C
Certo
E
Errado
Um usuário conseguiu instalar, sem maiores dificuldades, um
keylogger em um dos computadores de um cyber café. Um dos
motivos que pode ter facilitado essa instalação é:
A
o fato de o sistema operacional ser Windows;
B
a ausência de sincronismo via NTP;
C
a ausência do uso de IPSec no computador;
D
o uso de uma conta com privilégio de administrador;
E
o fato de o computador não estar usando criptografia nos
seus discos.
The heartbleed bug é uma vulnerabilidade grave encontrada no
OpenSSL, e pode ser mitigada pela atualização do OpenSSL,
pela revogação das chaves que tenham indicação de estarem
comprometidas e pela emissão e distribuição de novas chaves.
C
Certo
E
Errado
Um ambiente com alto nível de informatização e alta concentração de informações acessíveis por sistemas automatizados apresenta baixa vulnerabilidade técnica e baixa dependência de uma política de classificação de informações, que tem por objetivo identificar informações valiosas e assegurar um grau mínimo de proteção para essas informações.
C
Certo
E
Errado
Uma das vulnerabilidades em aplicações Web é caracterizada pela manipulação de referências a um objeto utilizado na implementação da aplicação para acessar outros objetos sem autorização. Esse tipo de vulnerabilidade é conhecido como
A
Falha de Injeção.
B
Cross Site Scripting.
C
Referência Insegura Direta a Objetos.
D
Cross Site Request Forgery.
E
Execução Maliciosa de Arquivos.
A falta de auditorias periódicas ou de um plano de
continuidade do negócio, dado estes serem fatores internos de
controle, não constitui exemplo de vulnerabilidade.
C
Certo
E
Errado
Um computador com programa antivírus desatualizado é
exemplo de vulnerabilidade.
C
Certo
E
Errado
Ano:
2014
Prova:
CESPE/CEBRASPE - TCE ES - Analista Administrativo - Área Tecnologia da Informação - 2014
Assinale a opção correta acerca das vulnerabilidades no modelo de
proteção das informações de interesse nacional.
A
Mesmo utilizando sistemas tecnológicos de segurança de
fornecedores e tecnologias estrangeiras, é possível manter um
nível adequado de segurança nacional, com algum nível de
vazamento permitido.
B
O sistema de regulamentação atual das telecomunicações no
Brasil proporciona algumas possibilidades de exploração de
vulnerabilidades, mas é suficiente para garantir o controle das
comunicações no país.
C
A aprovação do marco civil da Internet brasileira deverá elevar
o nível de segurança para o cidadão e para o governo brasileiro
e deverá impedir que ocorram novos vazamentos de
informação.
D
A proteção de informações estratégicas de uma nação deve ser
feita por tecnologias desenvolvidas no país, sem backdoor,
auditáveis, com uso de criptografia de estado, por empresas e
recursos humanos credenciados, pela normatização e
implantação de eficientes sistemas de gestão da informação nas
organizações.
E
Os atributos de confidencialidade, disponibilidade e
integridade de proteção das informações de interesse nacional
estão sendo atingidos, sendo os vazamentos algo comum e
tolerado dentro de uma certa margem.
Considere que uma equipe esteja trabalhando num software web com severas restrições de segurança. Além dos desenvolvedores e analistas, essa equipe conta com profissionais especialistas em segurança que têm, entre outras atribuições, a responsabilidade de realizar a revisão dos códigos a fim de evitar vulnerabilidades. Se durante a etapa de desenvolvimento um revisor da equipe de segurança detectar uma vulnerabilidade, é sua responsabilidade
A
corrigir a vulnerabilidade contatando os desenvolvedores que programaram o trecho de código vulnerável.
B
separa a vulnerabilidade e alertar a equipe de segurança para que o problema seja resolvido.
C
separar a vulnerabilidade tratando o código com erro como mais um problema que requer correção.
D
isolar o problema e solicitar que a equipe de desenvolvimento corrija a vulnerabilidade imediatamente.
E
corrigir o problema e relatar a vulnerabilidade à equipe de segurança.
A análise de vulnerabilidades integra as atividades da gestão de
riscos e, por meio dela, identificam-se fragilidades ou pontos
fracos em ativos que possam ser explorados por ameaças.
C
Certo
E
Errado
Ocorre um incidente da segurança da informação quando uma ameaça explora uma vulnerabilidade, afetando pelo menos uma das dimensões da segurança (confidencialidade, integridade e disponibilidade).
Assinale a opção que representa um exemplo do conceito de vulnerabilidade.
A
Contaminação de uma máquina por um vírus.
B
Ausência de atualização do sistema operacional.
C
Pichação de uma página web.
D
Funcionário demitido com desejo de vingança.
E
Furto de senha por meio de um keylogger.
Em uma empresa, ao serem efetuados vários testes de penetração a fim de compor um índice para precisar o quanto da rede está aberta a invasões, está sendo analisado um aspecto da análise de risco associado à:
A
projetar a implantação de uma ação de segurança contra ameaças extremas.
B
obter a quantificação da dependência de um ativo físico/lógico ao negócio da empresa.
C
obter a probabilidade de uma ameaça explorar uma vulnerabilidade da segurança.
D
relacionar o quanto o processo de negócio da rede pode afetar o negócio da empresa.
E
qualificar a vulnerabilidade da segurança em relação aos ativos físicos da empresa.
No contexto da segurança da informação, diversos recursos são utilizados para dirimir a vulnerabilidade do processo da troca de informações, principalmente o realizado pela rede de computadores. Um desses recursos é o denominado PKC (Public Key Certificate), que tem como função
A
autenticar a veracidade de uma chave simétrica compartilhada publicamente.
B
certificar a segurança de uma chave de criptografia gerada pelo usuário.
C
gerar um código de criptografia de acesso público.
D
identificar e autenticar o proprietário de uma chave pública.
E
publicar certificados de criptografia de domínio público.
Durante um processo de identificação de ameaças e
vulnerabilidades, um analista deveria gerar uma lista de
ameaças, mas cometeu um engano e incluiu entre elas
uma vulnerabilidade.
Qual é a vulnerabilidade listada entre as ameaças?
A
Hacker
B
Virus
C
Porta TCP aberta
D
Funcionário descontente
E
Instabilidade de energia
Para a análise de códigos maliciosos podem ser utilizadas ferramentas que auxiliam neste trabalho. Para isso, devem ser entendidas as diferenças entre elas.
A esse respeito, analise as afirmativas a seguir.
I. Debbugers são ferramentas de análise em tempo de execução que podem permitir a manipulação do programa no nível de código de máquina.
II. Descompiladores são ferramentas que tentam recuperar um código de alto nível a partir de um código de baixo nível.
III. Disassemblers são ferramentas de análise estática que traduzem o código analisado para a linguagem Assembly.
Assinale:
A
se somente a afirmativa I estiver correta.
B
se somente a afirmativa II estiver correta.
C
se somente a afirmativa III estiver correta.
D
se somente as afirmativas I e II estiverem corretas.
E
se todas as afirmativas estiverem corretas.
Um funcionário mal remunerado e insatisfeito com a
instituição onde trabalha não constitui fator de vulnerabilidade
porque os recursos humanos são fatores excluídos da análise de
vulnerabilidades.
C
Certo
E
Errado
O link de acesso à internet de uma instituição encontra-se
muito instável porque o seu provedor não cumpre o SLA.
Do ponto de vista de segurança e análise de risco, isso
deve ser considerado como evidência de
A
BYOD
B
ameaça
C
resiliência
D
negação de serviço
E
vulnerabilidade
Qual a finalidade do Zed Attack Proxy da OWASP?
A
Simular ataques do tipo DoS em servidores web.
B
Separar fluxo seguro e ataques em um web site.
C
Proteger um web site de ataques.
D
Evitar que usuários sejam atacados quando usam
web sites.
E
Encontrar vulnerabilidades de segurança em aplicações
web.
Gerar simulado