Questão 57 — Tecnologia da Informação — Concurso TJSE

Questão 57 – Tecnologia da Informação – FGV 2023 – Tribunal de Justiça do Estado de Sergipe (Analista Judiciário)

Yanni, analista de segurança, necessita prever e testar tipos potenciais de entradas não padronizadas que poderiam ser exploradas por um atacante para subverter um programa.

Nesse contexto, Yanni afirma que:

Alternativa A:
a técnica de fuzzing é um protocolo de teste de software que usa dados gerados aleatoriamente como entradas para um programa;
Alternativa B:
a técnica de fuzzing é também usada por atacantes para identificar bugs potencialmente úteis em softwares comumente utilizados;
Alternativa C:
a principal desvantagem da técnica de fuzzing é sua complexidade e o fato de ser livre de suposições sobre a entrada esperada por qualquer programa;
Alternativa D:
a capacidade de aplicação em argumentos passados em linhas de comando e protocolos de rede são algumas vulnerabilidades da técnica de fuzzing;
Alternativa E:
as saídas também podem ser geradas de acordo com algum gabarito. Tais gabaritos são projetados para examinar cenários com baixa probabilidade de bugs.

Comentários

Ainda não há comentários publicados.

Entre para comentar

Atalhos de teclado

A–E ou 1–5 selecionam a alternativa.
C ou E marcam Certo ou Errado.
Enter responde.
Seta para a direita ou esquerda abre a próxima ou a anterior.
X elimina a alternativa em foco.

Reportar problema

Treine com histórico e revisão

No app, seus erros voltam para revisão e você acompanha o desempenho por disciplina.

Abrir o app