Simulado: Segurança em Aplicações Web

Áudio automático ativado: as próximas questões serão lidas ao clicar em Continuar.

1. 1

   O que é um ataque de injeção SQL?

   A Uma técnica onde um atacante insere código SQL malicioso em uma entrada de aplicativo para manipular o banco de dados. B Um método de proteção de dados que impede acesso não autorizado a informações sensíveis. C Uma estratégia de prevenção de acesso por autenticação de dois fatores.
2. 2

   Qual é a finalidade de um certificado SSL?

   A Otimizar a velocidade de carregamento de uma página web. B Criptografar a conexão entre o usuário e o servidor, garantindo a segurança dos dados trocados. C Fornecer uma identificação visual ao site para detectar erros.
3. 3

   O que é um XSS (Cross-Site Scripting)?

   A Uma técnica de criptografia usada para proteger dados em repouso. B Um método para verificar o status de segurança de uma rede corporativa. C Uma vulnerabilidade que permite que scripts externos sejam injetados em páginas vistas por outros usuários.
4. 4

   Qual é a principal função de um firewall?

   A Monitorar e controlar o tráfego de rede de entrada e saída com base em regras de segurança predefinidas. B Executar verificações de segurança regulares em dispositivos conectados. C Fornecer atualizações automáticas para aplicativos instalados.
5. 5

   O que faz um WAF (Web Application Firewall)?

   A Protege redes virtuais de ameaças desconhecidas. B Filtra e monitora o tráfego HTTP entre um aplicativo web e a internet. C Cria backups automáticos de servidores.
6. 6

   O que é autenticação de dois fatores?

   A Um método de login que utiliza apenas senhas. B Um tipo de firewall especializado em aplicações web. C Uma camada extra de segurança que requer dois fatores de verificação independentes.
7. 7

   O que é o OWASP?

   A Uma fundação sem fins lucrativos focada na melhoria da segurança do software. B Um tipo de malwares específicos para invadir sistemas operacionais. C Uma técnica avançada de criptografia de dados.
8. 8

   Qual é o principal objetivo de um pentest?

   A Desempenhar manutenções regulares em servidores. B Identificar e explorar vulnerabilidades em um sistema de segurança para melhorá-lo. C Aprimorar a rapidez de conexão à internet.
9. 9

   O que é o protocolo HTTPS?

   A Um protocolo inseguro de transferência de dados na internet. B Uma técnica de armazenamento de dados em nuvem. C A versão segura do HTTP usada para transferência segura de dados.
10. 10

    O que caracteriza um ataque de phishing?

    A Uma tentativa de enganar indivíduos para obter informações confidenciais fingindo ser uma entidade confiável. B Um tipo de vírus que se propaga por redes locais. C Uma técnica para proteger servidores contra acessos não autorizados.