Foram encontradas 17.976 questões.
Respondida
Durante uma auditoria de segurança, foi identificado que um campo de login de uma aplicação web aceita a entrada
‘ OR ‘1’ = ’1 e retorna acesso não autorizado ao sistema, indicando que a consulta enviada ao banco de dados foi
alterada devido à ausência de sanitização de parâmetros fornecidos pelo usuário, configurando um ataque do tipo:
Respondida
Um tipo de software malicioso foi identificado em um sistema
corporativo após a constatação de que dados sensíveis, como
credenciais de acesso e histórico de navegação, estavam sendo
coletados secretamente e transmitidos a um servidor remoto
controlado por um terceiro não autorizado, sem alterar arquivos
do sistema nem criptografar dados do usuário, caracterizando-se como:
Respondida
Em um centro de operações de segurança, um sistema
coleta, normaliza e correlaciona registros em tempo real
provenientes de múltiplos dispositivos de rede, servidores e
aplicações distribuídas, com o objetivo de identificar padrões
anômalos, gerar alertas automatizados e suportar investigações
forenses após incidentes. Esse sistema é conhecido como:
Respondida
Uma organização pública implementou um conjunto
estruturado de procedimentos destinados a restaurar operações
críticas de tecnologia da informação após a perda total ou
parcial de sua infraestrutura principal, com definição clara de
responsabilidades, sequência de ativação e prazos máximos
para retorno das funcionalidades essenciais. Esse documento
é classificado como:
Respondida
Um sistema de segurança em uma rede corporativa identifica um programa malicioso desconhecido ao observar, durante sua
execução, comportamentos típicos de ransomware — como criptografia simultânea de múltiplos arquivos e tentativas de exclusão
de cópias de sombra do sistema —, mesmo sem qualquer correspondência com padrões de código previamente catalogados. A
técnica empregada para essa identificação é:
Respondida
Um órgão público orienta seus servidores a adotar senhas
que dificultem ataques de força bruta e dicionário, seguindo boas
práticas de segurança da informação. Entre as opções abaixo, a
única que atende simultaneamente aos critérios de comprimento
mínimo, uso de múltiplos tipos de caracteres e ausência de
padrões previsíveis ou informações pessoais é:
Respondida
Em um órgão público, foi implementada uma série de
medidas preventivas em servidores críticos com o objetivo
de reduzir sua superfície de ataque, desativando serviços
desnecessários, removendo componentes não essenciais e
aplicando configurações de segurança alinhadas a padrões
internacionais. Essa abordagem sistemática de reforço da
postura de segurança é conhecida como:
Respondida
Em um centro de operações de segurança, analistas
utilizam um sistema padronizado e globalmente reconhecido
para referenciar de forma inequívoca falhas de segurança em
produtos de software, garantindo que diferentes equipes —
sejam de fabricantes, governos ou pesquisadores — estejam se
comunicando sobre exatamente a mesma vulnerabilidade. Esse
sistema é mantido por uma organização sem fins lucrativos sob
patrocínio do governo dos Estados Unidos e serve como base
para bancos de dados de ameaças e ferramentas de correção
automatizada. Trata-se do:
Respondida
Em uma comunicação segura via HTTPS, o navegador
web inicia uma negociação com o servidor para autenticar sua
identidade e estabelecer um canal criptografado. Durante essa
fase inicial, o servidor envia um certificado digital contendo sua
chave assimétrica, e ambos os lados concordam com algoritmos
de cifra e integridade. Esse processo é definido pelo protocolo:
Respondida
Um certificado digital X.509, utilizado para autenticar a
identidade de um servidor web em uma conexão HTTPS,
contém um componente essencial que permite a qualquer
cliente verificar a assinatura digital do certificado e estabelecer
um canal criptografado com o titular. Esse componente, incluído
explicitamente no corpo do certificado, é conhecido como
