Questões de Concurso

TCE-PR

Concurso: TCE-PR
Cargo: Analista de Controle Externo - Tecnologia da Informação
Ano: 2011

Ano:

2011

Banca:

FCC

Cargo:

Analista de Controle Externo - Tecnologia da Informação

Disciplina: Segurança da Informação

FC206904

notificar erro

Representam medidas de proteção em aplicações web, EXCETO

(a)

garantir que todas URLs e funções de negócio sejam protegidas por um mecanismo de controle de acesso efetivo que verifique as funções e direitos do usuário antes que qualquer processamento ocorra.

(b)

usar algoritmos de criptografia fortes como MD5 e SHA1 ou um algoritmo de criptografia próprio.

(c)

usar o SSL em todas as conexões autenticadas ou em qualquer informação sensível em transmissão.

(d)

usar APIs seguras, como por exemplo, queries parametrizadas e bibliotecas de mapeamento objeto relacional em aplicações que acessem bancos de dados, caso haja a necessidade de invocar um interpretador.

(e)

usar somente algoritmos de criptografia aprovados publicamente como, AES, criptografia de chaves públicas RSA, SHA-256 etc.