Flashcard FC487193
Qual a diferença entre quebra de controle de acesso e XXE?
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
Qual a diferença entre quebra de controle de acesso e XXE?
Mostrar resposta e comentário
Resposta
Quebra de controle de acesso trata de falhas na aplicação de políticas de autorização, enquanto XXE é uma vulnerabilidade de parser XML que aceita entidades externas.
• Controle de acesso: falhas na aplicação das políticas de autorização que permitem a usuários realizar ações ou obter dados além de seus privilégios pelo uso de referências diretas inseguras, manipulação de URLs, tokens adulterados ou APIs sem validação.
• XXE: quando um parser XML aceita entidades externas, permitindo leitura de arquivos locais, requisições a recursos internos ou execução limitada de código.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483948
Conteúdo do catálogo FC Concursos · Atualizado em