Questão FC296551
No OWASP Top 10, relatório regularmente publicado pela Open Web Application Security Project (OWASP), descrevem- se os riscos de segurança mais críticos encontrados em aplicações w
Frameworks de Segurança da Informação e Segurança Cibernética
CESGRANRIO · 2023
No OWASP Top 10, relatório regularmente publicado pela Open Web Application Security Project (OWASP), descrevem- se os riscos de segurança mais críticos encontrados em aplicações web em um certo período de análise. Considere o ambiente de uma aplicação web no qual o servidor da aplicação é fornecido com os sistemas de amostra não removidos do servidor de produção, e os aplicativos de amostra têm falhas de segurança conhecidas, usadas pelos invasores para comprometer o servidor. Esse cenário evidencia um risco de segurança classificado no OWASP Top 10 2021, na seguinte categoria:
- falhas criptográficas
- design inseguro
- componentes vulneráveis e desatualizados
- configuração incorreta de segurança
- falhas de registro e monitoramento de segurança
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A situação descrita é típica de configuração incorreta de segurança: quando componentes do ambiente ficam com settings inseguros ou desnecessários ativos.
Exemplo prático: um servidor de aplicação entregue com aplicativos de amostra e contas padrão intactas expõe falhas já conhecidas que invasores exploram para comprometer o sistema.
Essas falhas decorrem de permissões inadequadas, serviços ou páginas desnecessárias habilitadas e credenciais padrão não alteradas.
Mitigação envolve remover componentes não usados, alterar credenciais padrão, aplicar patches, desabilitar serviços desnecessários e configurar cabeçalhos e permissões corretamente.
Em suma, a categoria aborda riscos resultantes de configurações inseguras ao longo da stack, exigindo hardening contínuo e adoção do princípio do menor privilégio.
Conteúdo do catálogo FC Concursos · Atualizado em