No que concerne à certificação digital, julgue o seguinte item.

O formato PEM permite que, em um arquivo, possa haver um único certificado ou uma cadeia inteira, mas não um certificado com chave privada.

No que concerne à certificação digital, julgue o seguinte item.

Arquivos .pem são arquivos de texto baseados em codificação Base64.

Considerando protocolos e algoritmos criptográficos utilizados na Internet, julgue o item subsecutivo.

O MD5 é um algoritmo de criptografia assimétrico, já que sua saída é medida em bits.

Considerando protocolos e algoritmos criptográficos utilizados na Internet, julgue o item subsecutivo.

Tanto o protocolo SSL quanto o protocolo TLS são capazes de autenticar e de encriptar mensagens entre clientes e servidores na Internet.

Julgue o item a seguir, acerca das características técnicas de escaneamento de portas (port scan).

Se um atacante fizer uma varredura com protocolo UCP e receber um código ICMP Type 3, isso significa que a porta-alvo está aberta.

Julgue o item a seguir, acerca das características técnicas de escaneamento de portas (port scan).

Timeout não é considerado por um atacante durante um port scan em uma rede.

Considerando as possibilidades de SQL Injection em uma aplicação web, julgue o item subsequente.

Uma das consequências de um SQL Injection é que ele permite alterar a sintaxe ou a semântica da query executada pelo banco de dados.

Considerando as possibilidades de SQL Injection em uma aplicação web, julgue o item subsequente.

A sanitização de parâmetros de entrada pelo usuário é uma maneira de impedir a efetividade de um ataque SQL Injection.

Considerando mecanismos de autenticação com o OpenID Connect (OIDC) e OAuth 2.0, julgue o item a seguir.

O OIDC é independente do OAuth 2.0 uma vez que ele é explicitamente construído como uma camada de identidade avulsa.

Considerando mecanismos de autenticação com o OpenID Connect (OIDC) e OAuth 2.0, julgue o item a seguir.

O OpenID Provider (OP) é equivalente a um servidor de identidade (IdP).