Questão 2978331

Tecnologia da Informação · 2025

Questão

ID 2978331

Disciplina: Tecnologia da Informação

Assunto: Controles e Testes de Segurança para Aplicações Web

Ano: 2025 Banca: SSPM - Serviço de Seleção do Pessoal da Marinha Órgão: Marinha do Brasil

Assinale a opção que apresenta boas práticas de segurança no desenvolvimento de aplicações web, conforme orientações do "Guia de Requisitos Mínimos de Privacidade e Segurança da Informação para Aplicações Web versão 2.0" da Secretaria de Governo Digital (SGD) do Ministério da Gestão e da Inovação em Serviços Públicos.

Alternativa A:
Os dados de entrada (exemplo, campos de formulários), devem ser validados, sendo dispensados aqueles oriundos de bases de dados.
Alternativa B:
Na base de dados do sistema, deve-se armazenar as senhas "em claro" e o seu correspondente "one-way salted hash" em uma base separada.
Alternativa C:
A funcionalidade de saída (logouf) do usuário deve encerrar completamente sua sessão e nunca permitir conexões simultâneas com o mesmo identificador de usuário.
Alternativa D:
Quando ocorrer uma falha no controle de acesso ou de conexão com o Sistema Gerenciador de Banco de Dados (SGBD), deve-se exibir, de forma detalhada, о erro em tela.
Alternativa E:
Os controles de log devem dar suporte somente para os casos de falha relacionados com os eventos de segurança, sendo dispensado o registro de falhas de autenticação.

Estatísticas Cadernos

Questão 2978331

Continue estudando na plataforma