Questões Concurso PC-DF

No que se refere a segurança de aplicativos web, prevenção e combate a ataques a redes de computadores e sistemas criptográficos, julgue o item seguinte.

Na execução de uma aplicação web, a possibilidade de um usuário não autenticado agir como um usuário autenticado ou de um usuário comum autenticado agir como um administrador representa falha de segurança de elevação de privilégios relacionada ao controle de acesso da aplicação.

Acerca da gestão de segurança da informação, de métodos de autenticação e de ameaças e vulnerabilidades em aplicações, julgue o item a seguir.

De acordo com a NBR ISO/IEC 27001, ao estabelecer o programa de auditoria interna, a organização deve desconsiderar resultados de auditorias anteriores para minimizar possíveis vieses, e sortear os auditores encarregados entre aqueles capacitados, de modo a evitar influências políticas no processo da auditoria interna. 

No que se refere ao CMMI 2.0, julgue o item a seguir.

As áreas de prática de verificação e validação estão contidas na categoria de engenharia.

Acerca do COBIT 2019, julgue o item que se segue.

A definição de um sistema de gestão da segurança da informação é um dos processos do domínio avaliar, dirigir e monitorar. 

Acerca do COBIT 2019, julgue o item que se segue.

No COBIT 2019, a modelagem de dados encontra-se no processo que consiste em gerenciar dados do domínio construir, adquirir e implementar.