Questões de Segurança da Informação da UFV

#Questão 1100175 - Segurança da Informação, Conceitos Básicos em Segurança da Informação, UFV, 2025, UFV-MG, Técnico de Tecnologia da Informação

Considere o seguinte trecho de código em PHP:

Imagem associada para resolução da questão

Esse trecho de código apresenta uma falha de segurança muito comum, listada como a falha de segurança mais frequente pelo relatório OWASP Top 10 de 2017. Essa falha de segurança é conhecida como:

A)

SQL Injection.

B)

Session Hijacking.

C)

Cross-Site Scripting (XSS).

C)

Cross-Site Scripting (XSS).

#Questão 1100176 - Segurança da Informação, Ataques e ameaças, UFV, 2025, UFV-MG, Técnico de Tecnologia da Informação

Segurança em aplicações web é uma preocupação essencial para proteger dados e garantir a integridade das informações. Sobre práticas de segurança em aplicações web, assinale a alternativa que apresenta CORRETAMENTE práticas que contribuem significativamente para mitigar ataques de injeção SQL em aplicações web:

A)

Implementar políticas de senhas fortes para a autenticação de usuários.

B)

Validar e sanitizar entradas de dados do usuário antes de incorporá-las em consultas ao banco.

C)

Expor detalhes técnicos das mensagens de erro, incluindo as consultas SQL, para facilitar a correção de erros.

D)

Armazenar senhas no banco de dados em texto claro para facilitar a recuperação em caso de esquecimento.

#Questão 1100189 - Segurança da Informação, Certificação Digital em Segurança da Informação, UFV, 2025, UFV-MG, Técnico de Tecnologia da Informação

De acordo com a cartilha de segurança na internet, analise as seguintes afirmativas sobre assinatura e certificado digital:

I. A assinatura digital não permite comprovar a autenticidade e a integridade de uma informação, ou seja, que ela foi realmente gerada por quem diz ter feito isto e que ela não foi alterada.
II. A assinatura digital baseia-se no fato de que apenas o dono conhece a chave privada e que, se ela foi usada para codificar uma informação, então apenas seu dono poderia ter feito isto.
III. O certificado digital é um registro eletrônico composto por um conjunto de dados que distingue uma entidade e associa a ela uma chave pública.
IV. Um certificado digital pode ser comparado a um documento de identidade, por exemplo, o seu passaporte, no qual constam os seus dados pessoais e a identificação de quem o emitiu.

Está CORRETO o que se afirma apenas em:

A)

I e III.

B)

II e IV.

C)

II, III e IV.

D)

I, III e IV.

#Questão 1100195 - Segurança da Informação, Ataques e ameaças, UFV, 2025, UFV-MG, Técnico de Tecnologia da Informação

Referente à cartilha de segurança na internet, analise as seguintes afirmativas:

I. Worm é um programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador.
II. Keylogger não é capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado do computador.
III. Rootkit é um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido.
IV. Spam é o termo usado para se referir aos e-mails solicitados, que geralmente são enviados para um grande número de pessoas.

Está CORRETO o que se afirma em:

A)

I e III, apenas.

B)

II e IV, apenas.

C)

III e IV, apenas.

D)

I, II, III e IV.

#Questão 1118130 - Segurança da Informação, Controles de segurança, UFV, 2025, UFV-MG, Analista de Tecnologia da Informação

Sobre o desenvolvimento de software seguro com banco de dados, assinale a alternativa que NÃO apresenta uma boa prática a adotar:

A)

Utilizar sempre consultas parametrizadas, sanitizando a entrada enviada pelo usuário.

B)

Definir um usuário com privilégios mínimos de acesso para uso pela aplicação. Não utilizar o usuário com privilégios administrativos.

C)

Estabelecer as conexões via SSL entre o servidor de aplicação e o servidor de bancos de dados, de modo a dificultar a interceptação da comunicação entre a aplicação e o banco de dados.

D)

Mostrar logs detalhados dos erros a todos os usuários da aplicação, incluindo informações do esquema e versão do banco de dados, de modo a melhorar o processo de resolução de problemas.

Questões de Segurança da Informação da UFV

Pesquise questões de concurso nos filtros abaixo