Flashcard FC487170
Que tipo de teste envia entradas longas a uma aplicação em execução para detectar buffer overflow?
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2024
Que tipo de teste envia entradas longas a uma aplicação em execução para detectar buffer overflow?
Mostrar resposta e comentário
Resposta
O teste dinâmico envia entradas longas a uma aplicação em execução para detectar buffer overflow.
• Buffer overflow: a ausência de verificação de tamanho permite que dados excedam o espaço reservado e sobrescrevam áreas adjacentes na memória causando falha ou execução de código não autorizado.
• Fuzzing e pentest: são técnicas de teste dinâmico que automatizam o envio de entradas anômalas e analisam respostas e falhas para identificar pontos potencialmente exploráveis.
• Ambiente controlado: os testes devem ser feitos em ambiente controlado.
• Correções: devem incluir validação de entrada e proteções de memória.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483925
Conteúdo do catálogo FC Concursos · Atualizado em