FC ConcursosFC Concursos

Questão FC375579

Open Web Application Security Project (OWA SP) tem como um dos seus trabalhos mais conhecidos uma lista que reúne os riscos de ataques mais obrigatórios exploráveis a partir de vul

Ameaças aos Sistemas Computacionais

Instituto Consulplan · 2021

Open Web Application Security Project (OWA SP) tem como um dos seus trabalhos mais conhecidos uma lista que reúne os riscos de ataques mais obrigatórios exploráveis a partir de vulnerabilidades nas aplicações web. Estes trabalhos são conhecidos como os dez riscos de segurança de aplicativos web mais críticos. “Ocorrem quando dados não confiáveis são enviados a um intérprete como parte de um comando ou consulta.”

 

Tal afirmação se refere ao seguinte risco:

  1. Falhas de injeção.
  2. Cross Site Scripting (XSS).
  3. Cross Site Request Forgery (CSRF).
  4. Referências inseguras de objetos diretos.
Mostrar resposta e comentário

Gabarito

A

Comentário do professor

A alternativa correta refere-se a Falhas de injeção, que ocorrem quando dados não confiáveis são enviados a um intérprete como parte de um comando ou consulta. Nesse cenário, o atacante injeta payloads que o intérprete processa como código legítimo.

Exemplos típicos incluem SQL Injection, OS command injection e, conforme o OWASP Top 10 2021, o XSS integrado à categoria de injeção. Esses ataques podem revelar dados sensíveis, permitir autenticação indevida ou execução remota de código.

Medidas preventivas essenciais:
• Validação de entrada e filtragem por lista branca;
• Uso de prepared statements/queries parametrizadas ou ORMs;
• Codificação de saída para contextos (HTML, JS, SQL);
• Aplicação do princípio do menor privilégio e controles de acesso;
• Testes de segurança (SAST/DAST) e WAF como defesa em profundidade.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo