Untitled

Handbook de Questões de TI Comentadas para Concursos Volume 01
Solução:
Um projeto é um esforço temporário, desenvolvido em etapas, empreendido para criar
um produto, serviço ou resultado únicos.
Todo projeto possui início e nal denidos, sendo que o nal pode ser alcançado por
uma das seguintes formas:
• Quando os objetivos do projeto tiverem sido atingidos;
• Quando se tornar claro que os objetivos não serão ou não poderão ser atingidos;
• Quando o projeto deixa de ser necessário, sendo, portanto, encerrado.
Uma segunda característca de um projeto diz respeito à singularidade do que será entregue,
quer seja um produto, um serviço ou um resultado de pesquisa.
Por m, de acordo com a terceira e última característica de um projeto (Elaboração
Progressiva), ele é desenvolvido em etapas e incrementado durante a sua existência.
Considere, por exemplo, o caso em que o escopo de um projeto se aperfeiçoa, no que diz
respeito ao nível de detalhismo, ao longo da sua existência.
41. Tags: Apache, web servers, segurança de informação,
No Apache 2.x, que diretiva de conguração está relacionada à segurança por obscuridade?
(a). ServerTokens
(b). HeaderCong
(c). FooterCong
(d). AuthCongLimiter
(e). SecurityHostInfo
Solução:
Segurança por obscuridade é uma técnica que se baseia em esconder informações do
sistema que possam ser utilizadas por um atacante no processo de descoberta de vulnerabilidades.
Ao identicar a versão de um sistema, um atacante pode em seguida mapear
quais vulnerabilidades estão presentes.
Por si só, a obscuridade não é suciente na proteção de um sistema, devendo ser utilizada
apenas de forma complementar a outros métodos. Portanto, esconder informações não
é suciente para impedir um atacante que esteja realmente disposto a comprometer um
sistema.
No caso do servidor web Apache, a diretiva de conguração ServerTokens é a responsável
por controlar quais informações são enviadas aos clientes no campo Server, presente no
header da mensagem de resposta. Os valores que a diretiva ServerTokens pode assumir
assim como as informações retornadas no campo Server são mostrados a seguir:
ServerTokens Prod: Retorna apenas o nome do produto. (Server: Apache)
Página 11 de 46