No que concerne a antivírus, antispam, certificação digital e a LGPD brasileira, julgue o item subsequente.

Na validação de certificados digitais emitidos por uma autoridade certificadora subordinada, a aceitação do certificado prescinde da verificação da cadeia de certificação até a âncora de confiança.

No que concerne a antivírus, antispam, certificação digital e a LGPD brasileira, julgue o item subsequente.

Em sistemas antispam que utilizam mecanismos de aprendizagem, o feedback dos usuários sobre mensagens classificadas incorretamente como spam pode ser incorporado ao processo de classificação, contribuindo para seu aprimoramento.

No que concerne a antivírus, antispam, certificação digital e a LGPD brasileira, julgue o item subsequente.

Em soluções antivírus, mecanismos de detecção complementares à análise estática, como análise heurística e comportamental, podem contribuir para a redução de falsos negativos decorrentes da alteração das características estáticas de códigos maliciosos por meio de técnicas de obfuscação.

No que concerne a antivírus, antispam, certificação digital e a LGPD brasileira, julgue o item subsequente.

Segundo a LGPD, as medidas técnicas e administrativas destinadas à proteção dos dados pessoais devem ser estruturadas de modo a atender aos requisitos de segurança e aos padrões de boas práticas e de governança, considerando a evolução dos meios técnicos disponíveis.

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue.

Nos sistemas criptográficos simétricos, a cifragem dos dados mediante uma chave secreta compartilhada entre as partes permite ao destinatário verificar a integridade e a origem dos dados recebidos.

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue.

Na mitigação de ataques DDoS volumétricos, o encaminhamento do tráfego para uma infraestrutura de mitigação com capacidade suficiente para absorver o volume do ataque permite filtrar ou descartar o tráfego malicioso antes que este consuma a capacidade de comunicação do ambiente protegido

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue.

No âmbito de testes OWASP, a avaliação de segurança da aplicação ocorre após a sua implantação, enquanto as etapas anteriores do ciclo de desenvolvimento são destinadas ao planejamento dos testes.

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue.

Na análise dinâmica de vulnerabilidades em aplicações web, a utilização de uma sessão autenticada durante os testes possibilita o alcance de funcionalidades protegidas que não seriam exercitadas em uma avaliação realizada sem acesso autenticado.

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue.

Em sistemas criptográficos assimétricos, a ação de encriptar uma mensagem a ser enviada pela rede a determinado destinatário é realizada com a chave pública desse destinatário e, por sua vez, a ação de decriptar a mesma mensagem é realizada pelo destinatário com a sua chave privada correspondente.

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue.

A utilização de DNSSEC com validação das respostas na prevenção e mitigação de ataques de DNS spoofing permite verificar a autenticidade da origem e a integridade dos dados DNS, dificultando a aceitação de dados DNS não autenticados.