Flashcard FC486880
O que caracteriza a quebra de autenticação e de gerenciamento de sessões?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
O que caracteriza a quebra de autenticação e de gerenciamento de sessões?
Mostrar resposta e comentário
Resposta
É a situação em que um atacante consegue se passar por um usuário legítimo e manter acesso ao sistema.
• Consequências: Com acesso indevido, o invasor pode consultar, modificar ou excluir dados, executar transações, alterar configurações de segurança, causar perdas financeiras e comprometer a integridade e a confiança dos registros do sistema.
• Vetores: Uso de credenciais roubadas, sequestro de sessão, fixação de sessão e tokens previsíveis são ataques comuns que permitem elevação de privilégios e persistência no ambiente.
• Controles: Autenticação forte, gestão segura de cookies e tokens, expiração de sessão e monitoramento de anomalias são essenciais para mitigação.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483635
Conteúdo do catálogo FC Concursos · Atualizado em