Questões de Concurso Público TCE-AC 2024 para Analista de Tecnologia da Informação - Área: Planejamento de TI

Acerca da segurança de aplicativos web, julgue o item que se segue. 

O uso de componentes com vulnerabilidades conhecidas é uma das categorias de riscos de segurança do OWASP Top 10 que resulta da desserialização de dados de fontes não confiáveis.

Acerca da segurança de aplicativos web, julgue o item que se segue. 

Quando um invasor encontra falhas em um mecanismo de autenticação, ele pode obter acesso às contas de outros usuários.

A respeito das características de um ataque de negação de serviço distribuído, julgue o próximo item. 

Um firewall de borda é considerado como o elemento capaz de fazer a mitigação de ataques DDoS de maneira eficiente, já que o tráfego da camada de aplicação tem que ser bloqueado na entrada da rede. 

A respeito das características de um ataque de negação de serviço distribuído, julgue o próximo item. 

Em um ataque que envolve a amplificação de dados, o atacante gera uma mensagem para um elemento falho na rede e este, por sua vez, gera uma resposta que aumenta o volume de dados direcionados à vítima.

Julgue o item a seguir, a respeito de estratégia de criptografia para dados em trânsito em uma rede de computadores. 

O uso da última versão do TLS é recomendado para a criação de túneis de comunicação criptografados, considerando as versões de algoritmos simétricos e assimétricos seguros.