Questões de Segurança da Informação da UFV

#Questão 1118128 - Segurança da Informação, Ataques e ameaças, UFV, 2025, UFV-MG, Analista de Tecnologia da Informação

As aplicações web são suscetíveis a diversos tipos de ataques e é importante saber qual medida adotar para prevenir cada um deles.
Assinale a alternativa que apresenta CORRETAMENTE qual tipo de ataque pode ser prevenido com o uso de cabeçalhos de segurança HTTP, como Content-Security-Policy:

A)

SQL Injection.

B)

Eavesdropping.

C)

Cross-Site Scripting.

D)

Ataque de força bruta.

#Questão 1118134 - Segurança da Informação, Controles de segurança, UFV, 2025, UFV-MG, Analista de Tecnologia da Informação

Um projeto de software seguro deve ser concebido desde o princípio tendo-se a segurança em mente. São exemplos de práticas seguras de desenvolvimento, EXCETO:

A)

a configuração de CORS, permitindo o acesso incondicional aos recursos da API.

B)

o uso de modelagem de ameaças para autenticação crítica, o controle de acesso, lógica de negócios e os fluxos de chaves.

C)

a determinação do fluxo correto e os estados de falha no desenvolvimento da história do usuário, certificando-se de que sejam bem compreendidos e aceitos pelas partes responsáveis e afetadas.

D)

a validação de todos os fluxos críticos na criação de testes de unidade e integração, verificando se são resistentes ao modelo de ameaça, compilando casos de uso de sucesso e casos de uso indevido para cada camada da sua aplicação.

#Questão 1118135 - Segurança da Informação, Ataques e ameaças, UFV, 2025, UFV-MG, Analista de Tecnologia da Informação

Segundo o relatório de segurança de aplicações da OWASP (OWASP AppSec), uma das fontes mais comuns de vulnerabilidades das aplicações é a falha de configuração.
Entre as alternativas abaixo, assinale aquela que NÃO é um exemplo de falha de configuração:

A)

Falta de cabeçalhos de segurança em comunicações de rede.

B)

Páginas de erro mostrando aos usuários stack traces e mensagens de erro excessivamente informativas.

C)

Configurações de autorização de acesso que permitem que usuários externos acessem recursos privados de outros usuários.

D)

Definição de uma pilha mínima de execução do sistema, somente com os serviços necessários e contas com os privilégios mínimos de acesso.

Questões de Segurança da Informação da UFV

Pesquise questões de concurso nos filtros abaixo