Questões de Segurança da Informação para Concurso
Foram encontradas 9.681 questões
Cryptographic failures tem como diretiva de prevenção bloquear o acesso a recursos internos de um ambiente, exceto aos recursos que realmente necessitem ser públicos, como websites disponíveis para a Internet.
No que se refere a OWASP Top 10, julgue o seguinte item.
Security misconfiguration indica que a aplicação pode estar
vulnerável devido à utilização de contas e senhas default que
estão habilitadas e ainda não foram alteradas.
Na fase de suporte e manutenção, deve ser estabelecido um time ou grupo responsável por respostas a incidentes de segurança.
A fase de design prevê a definição da estrutura geral do software relacionado à segurança e a realização de revisões de código.
A fase de implementação contempla a aplicação de testes de segurança sem o uso de soluções para análise de código.