Flashcard FC876149
O que é XML Signature Wrapping?
Ameaças aos Sistemas Computacionais
FGV · 2026
O que é XML Signature Wrapping?
Mostrar resposta e comentário
Resposta
XML Signature Wrapping é uma vulnerabilidade em que um invasor altera a estrutura de um documento XML contendo um token assinado, mantendo a assinatura válida para um fragmento diferente daquele que a aplicação processa.• Validação de esquema: aplicar validação rigorosa do esquema XML para evitar elementos inesperados.
• Seletores XPath: usar seletores seguros, por exemplo XPath absoluto, para identificar o elemento assinado.
• Ignorar KeyInfo: não confiar no KeyInfo presente no documento e usar chaves previamente confiáveis.
• Verificar Reference URI: assegurar que o Reference URI da assinatura corresponda exatamente ao Assertion processado.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/871732
Conteúdo do catálogo FC Concursos · Atualizado em