O tipo de ataque que explora o fato de aplicações não efetuarem o devido tratamento em dados digitados pelo usuário antes de passar esses dados para o shell do sistema operacional é denominado

A respeito de “firewalls de próxima geração” (next-generation firewalls), é correto afirmar que

Assinale a alternativa que corresponde à melhor prática de segurança em redes locais sem fio.

A exploração da vulnerabilidade de aplicações web conhecida como HTTP Response Splitting consiste em o atacante

Uma maneira de evitar ataques do tipo SQL Injection em aplicações web, por parte do desenvolvedor, consiste em

Em uma API que apresenta a vulnerabilidade conhecida como BOLA (Broken Object Level Authorization), há o risco de que

Uma desvantagem do uso do protocolo HTTP em aplicações web, em relação ao HTTPS, é que

Um potencial problema de segurança em programas em execução é o buffer overflow. Ele consiste em uma anomalia na qual

A norma ABNT NBR ISO/IEC 27002/2013 – Tecnologia da Informação – Técnicas de segurança – Código de prática para controles de segurança da informação, define diversos mecanismos de controle, visando à segurança da informação. Na seção denominada Sistema de gerenciamento de senha, são descritas diversas diretrizes, objetivando esse tipo de implementação, sendo correto afirmar que uma dessas diretrizes estabelece que convém, a esse tipo de sistema, obrigar os usuários a

A norma ABNT NBR ISO/IEC 27001 – Tecnologia da Informação – Técnicas de segurança – Sistemas de gestão da segurança da informação – Requisitos estabelece, em sua seção sobre Liderança, subseção Política, três requisitos sobre a segurança da informação, sendo um deles,