Questão 2195278

2195278 Ano: 2019
Disciplina: TI - Segurança da Informação
Banca: Marinha
Orgão: Marinha

Provas:

Quadro Técnico do Corpo Auxiliar da Marinha - Informática
Provas ×

Frameworks e NormasOWASP

Com relação às melhores práticas de programação segura da OWASP (2012), assinale a opção correta.

Devem-se utilizar apenas requisições GET para transmitir credenciais de autenticação.

Deve-se utilizar somente o mecanismo padrão de gerenciamento de conta para operações sensíveis do lado servidor, assim inibindo ataques com SQL lnjection.

Deve-se utilizar o "garbage collector" na liberação de recursos alocados para objetos de conexão e não realizar essa tarefa explicitamente.

Deve-se utilizar obrigatoriamente a autenticação para todas as páginas e recursos, exceto para aqueles que são intencionalmente públicos.

Deve-se utilizar um padrão único de implementação Secure Sockets Layer (SSL), configurado de modo apropriado, e evitar o uso do seu antecessor, o T ransport Layer Security (TLS).

Provas

Questão presente nas seguintes provas

Quadro Técnico do Corpo Auxiliar da Marinha - Informática

50 Questões

Provas

Quadro Técnico do Corpo Auxiliar da Marinha - Informática

Acesse sua Conta

Crie uma Conta