Questão 773540

Tecnologia da Informação · 2019

Questão

ID 773540

Disciplina: Tecnologia da Informação

Assunto: Práticas de Programação Segura e Revisão de Código

Ano: 2019 Banca: SSPM - Serviço de Seleção do Pessoal da Marinha Órgão: Marinha do Brasil

Com relação às melhores práticas de programação segura da OWASP (2012), assinale a opção correta.

Alternativa A:
Devem-se utilizar apenas requisições GET para transmitir credenciais de autenticação.
Alternativa B:
Deve-se utilizar somente o mecanismo padrão de gerenciamento de conta para operações senslvels do lado servidor, assim inibindo ataques com SQL Injection.
Alternativa C:
Deve-se utilizar o "garbage collector" na liberação de recursos alocados para objetos de conexão e não realizar essa tarefa explicitamente.
Alternativa D:
Deve-se utilizar obrigatoriamente a autenticação para todas as páginas e recursos, exceto para aqueles que são intencionalmente públicos.
Alternativa E:
Deve-se utilizar um padrão único de implementação Secure Sockets Layer (SSL), configurado de modo apropriado, e evitar o uso do seu antecessor, o Transport Layer Security (TLS).