Questões de Segurança da Informação (TI) — Banestes 2021 — Diversas

Questão 1Banestes·Diversas·2021Segurança da Informação (TI)

Com referência à sintaxe do formato XML, um elemento (XML element) pode conter:

Aatributos, texto e formatoBatributos, texto e outros elementos XML;Catributos, texto, outros elementos XML e arrays;Dtexto, formato e outros elementos XMLEtexto, outros elementos XML e arrays.

Questão 2Banestes·Diversas·2021Segurança da Informação (TI)

Considere o código Python a seguir. def F(a, b, c): for k in range(a,b): print k ** c Dado que uma execução da função F exibiu os números 16, 9, 4, 1, 0, 1, é correto afirmar que os valores dos parâmetros a, b, c empregados foram, respectivamente:

Questão 3Banestes·Diversas·2021Segurança da Informação (TI)

Um pequeno dispositivo que contém um código de proteção precisa necessariamente ficar conectado à porta USB do computador para que determinado software possa ser utilizado. Esse dispositivo utilizado para prevenir o uso não autorizado de determinado software é conhecido como:

Questão 4Banestes·Diversas·2021Segurança da Informação (TI)

Com referência à sintaxe do formato XML, um elemento (XML element) pode conter:

Aatributos, texto e formatoBatributos, texto e outros elementos XML;Catributos, texto, outros elementos XML e arrays;Dtexto, formato e outros elementos XMLEtexto, outros elementos XML e arrays.

Questão 5Banestes·Diversas·2021Segurança da Informação (TI)

SQL Injection é uma técnica de ataque na qual o invasor se aproveita de falhas em aplicativos web que interagem com bases de dados para inserir uma instrução SQL personalizada e indevida. Para evitar essa ameaça de segurança, é necessário:

Autilizar expressões regulares para cifrar as variáveis enviadas para o sistemaBconcatenar diretamente o input do usuário com a consulta SQL;Cencapsular as entradas de dados dentro de aspas simples ao montar dinamicamente consultas SQL;Dretornar no corpo das respostas HTTP as mensagens de erro em bancos de dadosEvalidar todas as entradas de dados, como formulários ou URL da aplicação

Questão 6Banestes·Diversas·2021Segurança da Informação (TI)

Um plano consistente de continuidade de negócios deve possuir índices RTO e RPO bem dimensionados. Um plano que estabelece uma meta RTO de 24 horas e um RPO de 5 horas significaria que:

Aé aceitável um sistema ficar indisponível por até 24 horas depois de um desastre, seja natural ou ocasionado por erro humanoBas operações devem retornar à normalidade em até 5 horas após a identificação de um desastre, sem perder nenhuma transação de negócio;Cuma perda de até as últimas 24 horas de transações de negócios seria tolerávelDé esperado perder mais de 5 horas de transações de negócios diante de um desastre naturalEas operações devem retornar à normalidade em até 5 horas quando as falhas são provocadas por erro humano, e em até 24 horas quando decorrentes de desastres naturais.

Questão 7Banestes·Diversas·2021Segurança da Informação (TI)

Sobre funções de um Proxy Reverso, analise os itens a seguir. I. Manter cache de conteúdo estático das requisições originadas na Internet com destino à rede local. II. Distribuir a carga de requisições para uma lista rotativa de servidores. III. Autenticar clientes web como uma precondição para encaminhar o tráfego para servidores backend. Está correto o que se afirma em:

Questão 8Banestes·Diversas·2021Segurança da Informação (TI)

A implementação correta de redes VPN pode permitir a comunicação segura através de redes públicas inseguras. Sobre redes VPN, é correto afirmar que:

Aquando usadas por meio de dispositivo móvel, impedem que a operadora de telefonia determine a sua localização;Bprotegem as informações em trânsito pela internet e em repouso armazenadas no computador do usuário que a utiliza;Cuma VPN pode ser usada para interconectar duas redes IPv6 a uma rede IPv4;DVPNs site-to-site são conexões diretas estabelecidas por redes físicas próprias por meio de cabos de fibra óticaEsão similares a antivírus, pois examinam, detectam e protegem computadores contra softwares maliciosos

Questão 9Banestes·Diversas·2021Segurança da Informação (TI)

Antônio recebeu uma mensagem SMS supostamente enviada pela segurança corporativa, orientando-o a clicar em um link para atualizar um cadastro. Ao fazê-lo, Antônio cai em um site falso, mas bastante parecido com o da sua empresa, e fornece dados sigilosos como nome de usuário e senha. Esse tipo de técnica de engenharia social que se aproveita da confiança depositada por um usuário para roubar dados é denominado: