Questões de Informática Básica / Microinformática do ano 2017

Analise as afirmações em V (verdadeiras) ou F (falsas).

I. ( ) Banco de dados pode ter tamanho infinito, limitado pelo ambiente onde está instalado.

II. ( ) Uma entidade forte é aquela que não precisa de outra, para ter sentido completo.

III. ( ) Entidade fraca é aquela que não precisa de um campo advindo de outra entidade, para que seu sentido fique completo.

IV. ( ) O sistema gerenciador de banco de dados é o responsável por executar as instruções DML no banco de dados.

A sequência correta é

O protocolo FTP é um protocolo de transferência de arquivos que utiliza uma conexão TCP, no qual cada comando enviado obtém uma resposta para o cliente do servidor, na forma de um código composto por números de três dígitos. Quando uma conexão é aberta e inicia a transferência de arquivos, qual código o servidor retorna?

Considere as notícias abaixo.

Pelas características dos ataques, as Notícias 1 e 2 referem-se, correta e respectivamente, a

Considere a notícia abaixo.

A palavra entidade (sublinhada no texto) e as lacunas I e II se referem, correta e respectivamente, à Autoridade

Considere os cuidados abaixo.

I. Não aceite novos identificadores de sessão pré-configurados ou inválidos na URL ou em requisições. Isto é chamado de ataque de sessão fixada. Use somente mecanismos padrão para gerência de sessão. Não escreva ou use gerenciadores secundários de sessão em qualquer situação.

II. Mantenha no código os cookies personalizados com propósito de autenticação de gerência de sessão, como funções ‘lembrar do meu usuário’.

III. Use períodos de expiração de prazo que automaticamente geram logout em sessões inativas, bem como o conteúdo das informações que estão sendo protegidas.

IV. Assegure-se que todas as páginas tenham um link de logout. O logout não deve destruir as sessões nem cookies de sessão.

V. Use somente funções de proteção secundárias eficientes (perguntas e respostas, reset de senha), pois estas credenciais são como senhas, nomes de usuários e tokens. Aplique one-way hash nas respostas para prevenir ataques nos quais a informação pode ser descoberta.

São cuidados que corretamente evitam problemas de quebra de autenticação e gerenciamento de sessão em aplicações web, o que se afirma APENAS em