Acerca de ataques a redes de computadores, julgue os itens que se seguem.

Ataques de negação de serviço distribuída (DDoS) diferem-se de ataques de negação de serviço (DoS) por utilizarem múltiplas origens para sobrecarregar o alvo.

No que concerne a ameaças em aplicações web, julgue os itens subsecutivos.

O OWASP Top 10 consiste em uma norma obrigatória que define requisitos mínimos de segurança para o desenvolvimento de aplicações web.

No que concerne a ameaças em aplicações web, julgue os itens subsecutivos.

Ataques do tipo CSRF (cross-site request forgery) utilizam sessão já autenticada de um usuário para induzir o navegador a enviar requisições não intencionais para uma aplicação.

No que concerne a ameaças em aplicações web, julgue os itens subsecutivos.

O uso de consultas parametrizadas elimina vulnerabilidades de injeção, como SQL Injection e LDAP Injection.

A respeito dos princípios de segurança da informação, julgue os itens a seguir.

A confidencialidade garante que a informação não seja alterada de forma indevida durante seu armazenamento ou sua transmissão.

A respeito dos princípios de segurança da informação, julgue os itens a seguir.

O uso de assinaturas digitais contribui para garantir simultaneamente a integridade, a autenticidade e o não repúdio da informação.

A respeito dos princípios de segurança da informação, julgue os itens a seguir.

O protocolo OAuth 2.0 é utilizado para a autenticação de usuários, enquanto o OpenID Connect é utilizado para a autorização de acesso a recursos.

A respeito dos princípios de segurança da informação, julgue os itens a seguir.

A autenticação multifator (MFA) exige o uso de, no mínimo, dois mecanismos de autenticação pertencentes a fatores distintos.

O controle de acesso definido no NIST SP 800-53 estabelece requisitos de segurança destinados à restrição de acesso lógico a sistemas e recursos, com base em políticas organizacionais previamente definidas.

De acordo com a Lei de Acesso à Informação, é dever do Estado garantir o direito de acesso à informação íntegra, sendo a integridade definida como a qualidade da informação coletada na fonte, com o máximo de detalhamento possível, sem modificações.