Logo Passei Direto
Buscar

Segurança da Tecnologia da Informação

Outros
O formulário é um elemento que permite interação do usuário e, consequentemente, que dados sejam enviados para um servidor Web. Neste contexto, assinale a afirmação correta.
Quando for necessário enviar os dados para um servidor, basta utilizar os campos do próprio formulário, através da tag principal sendtoserver.
Apenas os formulários validados podem ser submetidos a um servidor Web.
Sendo o único elemento que permite interação do servidor, o formulário precisa ficar sozinho em uma página Web, sem nenhuma outra tag de conteúdo.
A única maneira de validar os dados de um formulário é utilizando a HTML.
A validação é um processo que pode ocorrer tanto no lado cliente quanto no lado servidor.
User badge image
SegInfo360

ano passado

User badge image
SegInfo360

ano passado

SIMULADOS E PROVAS
194 pág.

SIMULADOS E PROVAS

ESTÁCIO EAD

Respostas

User badge image

Ed Verified user icon

ano passado

Vamos analisar cada uma das afirmações para identificar a correta: 1. "Quando for necessário enviar os dados para um servidor, basta utilizar os campos do próprio formulário, através da tag principal sendtoserver." - Esta afirmação está incorreta, pois não existe uma tag HTML chamada "sendtoserver". O envio de dados é feito através da tag `

` e do atributo `action`. 2. "Apenas os formulários validados podem ser submetidos a um servidor Web." - Esta afirmação é falsa. Um formulário pode ser submetido mesmo que não esteja validado, mas isso pode resultar em dados inválidos sendo enviados. 3. "Sendo o único elemento que permite interação do servidor, o formulário precisa ficar sozinho em uma página Web, sem nenhuma outra tag de conteúdo." - Esta afirmação é incorreta. Um formulário pode coexistir com outros elementos HTML em uma página. 4. "A única maneira de validar os dados de um formulário é utilizando a HTML." - Esta afirmação é falsa. A validação pode ser feita tanto no lado do cliente (com HTML e JavaScript) quanto no lado do servidor. 5. "A validação é um processo que pode ocorrer tanto no lado cliente quanto no lado servidor." - Esta afirmação é correta. A validação pode ser realizada em ambos os lados para garantir a integridade dos dados. Portanto, a resposta correta é: "A validação é um processo que pode ocorrer tanto no lado cliente quanto no lado servidor."

Essa resposta te ajudou?

0
Dislike0
details

Libere essa resposta sem enrolação!

Craque NetoCraque Neto

Ao continuar, você aceita os Termos de Uso e Política de Privacidade

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

SIMULADOS E PROVAS
194 pág.

SIMULADOS E PROVAS

ESTÁCIO EAD

Mais perguntas desse material

Considerando os conceitos de avaliação e validação que envolvem as atividades de Auditoria de Sistemas, classifique as seguintes atividades como sendo uma atividade de avaliação (A) ou uma atividade de validação (V):
I - Dentre os 100 testes realizados, o sistema apresentou 5 registros com erro. II - O sistema Folha de Pagamento carece de rotina de validação de digito de controle na matricula dos colaboradores. III - O sistema de Contas-correntes não apresenta estabilidade no saldo final do cliente em relação aos centavos.
V, A, V
A, V, V
V, A, A
V, V, V
A, A, V

Verificar se o sistema auditado suporta adequadamente os usuários do mesmo faz parte do perfil do auditor de sistemas. Isso significa dizer que:
I - O auditor de sistemas deve conhecer a rotina operacional para o qual o sistema auditado dará suporte. II - O auditor de sistemas deve necessariamente conhecer o negócio da empresa. III - O auditor de sistemas deve conhecer as funções dos colaboradores que trabalham na área para a qual o sistema dará suporte.
V, F, F
V, F, V
V, V, F
F, V, F
F, V, V

Considere as seguintes descrições:
I. Controle de acesso (físico e lógico) II. Gravação e atualização autorizadas III. Sistema disponível quando necessário IV. Sistema funciona conforme requisitos V. Sistema atuará conforme o esperado. A opção que melhor representa o significado de cada uma delas respectivamente é:
Confiabilidade; Integridade; Confidencialidade; Disponibilidade; e, Consistência.
Confidencialidade; Confiabilidade; Integridade; Disponibilidade; e, Consistência.
Consistência; Confidencialidade; Integridade; Disponibilidade; e, Confiabilidade.
Confidencialidade; Disponibilidade; Consistência; Integridade; e, Confiabilidade.
Confidencialidade; Integridade; Disponibilidade; Consistência; e, Confiabilidade.

Uma das funções clássicas de uma organização, segundo Antonio Gil, é o controle. Ao identificar que o cronograma deverá estourar, ou seja, não será cumprido, o responsável deverá executar:
ações corretivas
alterações de cronograma
retrabalho
respostas de risco
replanejamento

O treinamento para futuros auditores de sistemas que possuem pouca ou nenhuma experiência em Tecnologia da Informação deve incluir:
Marque a alternativa FALSA.
Rede de computadores.
Conceitos de fluxograma e Fluxo de Dados.
Softwares de Auditoria.
Internet, intranet e extranet, com configurações pertinentes.
Processamento lógico.

Quando a empresa contrata uma firma de Auditoria para fazer uma auditoria no sistema Folha de Pagamento, estamos falando de auditoria externa. Neste caso:
a equipe será treinada conforme objetivos de segurança da empresa
o custo é distribuído pelos auditados
o treinamento dos auditores é responsabilidade da área de recursos humanos
a metodologia utilizada é da empresa de auditoria externa
o controle sobre trabalhos realizados é mais seguro

Utilizar a capacidade de cálculos estatísticos e de geração de amostras que facilitem confirmação de saldos necessários para aferir a integridade de dados de um sistema de controle de estoque pode ser conseguida através da técnica:
abordagem interna ao computador
abordagem com o computador
abordagem ao redor do computador
abordagem externa ao computador
abordagem através do computador

Analise as seguintes afirmacoes relacionadas a Auditoria de Sistemas.
I. O auditor de Tecnologia da Informação deve ser ligado diretamente à área sob auditoria, devendo ser, preferencialmente, um funcionário ou ter um cargo nessa área. II. O colaborador a ser auditado deve planejar as tarefas de auditoria para direcionar os objetivos da auditoria e seguir os padrões profissionais aplicáveis. III. O auditor de Tecnologia da Informação deve requisitar e avaliar informações apropriadas sobre pontos, conclusões e recomendações anteriores e relevantes para determinar se ações apropriadas foram implementadas em tempo hábil. IV. De acordo com o código de ética profissional da Associação de Auditores de Sistemas e Controles, seus membros devem manter privacidade e confidencialidade das informações obtidas no decurso de suas funções, exceto quando exigido legalmente.
II e IV
II e III
III e IV
I e II
I e III

No CSS, o seletor que localiza um elemento pelo seu atributo 'id' é:


:id
*id
.id
~id
#id

O W3C é o consórcio internacional mantenedor dos padrões para a Web e uma de suas funções é a de cuidar da evolução da HTML, o que normalmente acontece com o lançamento de novas versões. Dentro das melhorias esperadas em uma nova especificação HTML podemos elencar:
Assinale a alternativa que apresente todas as melhorias esperadas.
I. Aumentar o tempo de resposta entre as requisições.
II. Formalização de regras e características.
III. Correção de problemas de compatibilidade.
IV. Criação de novas tags.
I e IV, apenas.
I, apenas.
II, III e IV apenas.
II, apenas.
I, II e III apenas.

(FUNDATEC, da cidade de Farroupilha - RS do ano de 2019 para Técnico de Tecnologia da Informação:) Em relação aos códigos maliciosos (malwares), a ____________ é uma rede formada por centenas ou milhares de computadores zumbis que permite potencializar as ações danosas executadas pelos bots. Assinale a alternativa que preenche corretamente a lacuna do trecho acima.
Trojan Proxy
Trojan DoS
Tracebot
Netsbot
Botnet

Questão de concurso da banca: Instituto UniFil, da cidade de Tupãssi ¿ PR do ano de 2019 para Analista de Sistemas:
Programa malicioso que sequestra os arquivos e programas de um computador. Os arquivos são compactados com senha, e o usuário não consegue mais abri-los. Então é feito um pedido de pagamento para a vítima (resgate) em troca da senha para conseguir abrir os seus arquivos e programas. A definição corresponde a um:
Ransomware
Vírus
Phishing
Spam
Keylogger

Questão de concurso da banca: Instituto CONTEMAX, da cidade de Tupãssi ¿ PR do ano de 2019 para Agente Administrativo:
Vírus, Worm e Torjan são termos bem conhecidos na área de segurança cibernética. Na lista abaixo, assinale o único item que também é uma ameaça virtual.
Bitcoin
Codec
Add-on
Plug-in
Rootkit

Um dos pilares para que o processo de coleta das evidências seja válido é a possibilidade de rastrear todos os movimentos que forma realizados com as evidências coletadas. Para isso, é necessário a confecção da:
Cadeia criminal
Cadeia de provas
Cadeia pericial
Cadeia de custódia
Cadeia de vestígios

Qual dispositivo não deve ser apreendido durante uma coleta de evidências?

Pen drive
Monitor
Disco SSD
Disco rígido
Cartão de memória

Quando precisamos coletar a memória volátil, o procedimento é chamado de coleta:

Ao vivo
Scanning
Live
Post Morten
Rede

Quando o computador é ligado, o processador executa instruções da Read Only Memory ¿ ROM, acionando um programa contido nessa memória que dá início ao processo de boot, ou seja, de reconhecimento dos dispositivos de hardware e inicialização do computador. Trata-se do programa chamado:
BIOS.
Config.
PROM.
SETUP.
Sistema Operacional.

Podemos definir memoria cache como:
Um tipo de memória que permite apenas a leitura, ou seja, as suas informações são gravadas pelo fabricante uma única vez e, após isso, não podem ser apagadas, somente acessadas.
Dispositivo externo utilizado no trânsito de arquivos.
Um espaço da memória secundária (disco) reservado no momento em que o sistema operacional é instalado em um computador.
Um dispositivo de memória colocado entre a CPU (processador) e a memória principal, com o intuito de aumentar o desempenho do sistema.
É uma estrutura virtual de armazenamento.

Os softwares são essenciais para a interação homem/máquina. Existem softwares que são proprietários e outros que são livres. Segundo a Fundação para o Software Livre, é considerado livre qualquer programa que pode ser copiado, usado, modificado e redistribuído de acordo com as necessidades do usuário. Dessa forma, assinale a alternativa que apresenta um exemplo de software livre.
CentOS Linux.
Windows 10.
Windows Server 2019.
MS-Offíce.
iOS.

Mais conteúdos dessa disciplina