Ao receber uma requisição de autenticação Access Request de um cliente e processá-la, pode-se afirmar que o servidor Radius poderá retornar como resposta Access:

I. Reject.

II. Challenge.

III. Accept.

IV. Denied.

Quais estão corretas?

O FTP é considerado não seguro, especialmente porque:

Sobre boas práticas de segurança com relação ao SSH, é correto afirmar que:

O principal incremento no SSH-2, mais moderno, em relação ao SSH-1 foi:

Sobre o SSH (Secure Shell), é correto afirmar que:

Assinale a alternativa que se refere à estratégia de backup mais adequada para um banco de dados com alto volume transacional e métrica Recovery Time Objectives (RTO) restrita.

As aplicações web estão sendo grandes alvos de ataques de segurança. Assim, testes de segurança devem ser realizados amplamente em uma aplicação web. A metodologia Owasp Testing Guide aborda assuntos sobre pré-requisitos de segurança em aplicações web, princípios de técnicas de testes. Seguindo esses parâmetros gerais levantados pelo guia Owasp, tem-se as principais ameaças voltadas às aplicações web. Assinale a alternativa que NÃO configura uma ameaça às aplicações web.

No campo da segurança da informação, ao gerir riscos, é comum se falar sobre uma tríade de aspectos que se precisa ter em mente ao definir políticas de segurança para a organização. São elas:

Durante um rápido trabalho de consultoria de segurança cibernética em uma empresa, a equipe de segurança descobriu que alguns sistemas críticos estavam usando senhas muito fracas e fáceis de adivinhar. Para ajudar a empresa a melhorar sua postura de segurança, a equipe de segurança recomendou a realização de:

Em segurança, quando se aborda gerência de riscos, é preciso trabalhar com os impactos de ameaças e vulnerabilidades. Uma ameaça pode ser definida como um possível perigo que pode explorar uma vulnerabilidade do sistema computacional. Nesse sentido, são exemplos de ameaça para um sistema computacional:

I. Comprometimento da informação.

II. Violação de integridade.

III. Negação de serviço.

IV. Repudiação de uma ação.

Quais estão corretas?