Questão FC375613
Diante das práticas avançadas empregadas em testes de invasão em aplicativos WEB, qual das seguintes opções representa uma estratégia avançada para contornar sistemas de detecção d
Recursos e Ferramentas de Segurança da Informação
Instituto Consulplan · 2024
Diante das práticas avançadas empregadas em testes de invasão em aplicativos WEB, qual das seguintes opções representa uma estratégia avançada para contornar sistemas de detecção de intrusões durante um ataque?
- Utilização de payloads genéricos para evitar detecção por meio de assinaturas.
- Foco exclusivo em vulnerabilidades amplamente documentadas, negligenciando possíveis ameaças emergentes.
- Implementação de ataques de força bruta para explorar possíveis vulnerabilidades nas camadas de autenticação.
- Emprego de técnicas de evasão avançadas, como manipulação de tokens de sessão, com o intuito de evitar a detecção eficiente.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A alternativa indica o emprego de técnicas de evasão que atuam sobre tokens de sessão. Tokens são identificadores usados pelo servidor para manter a autenticação; manipulá‑los permite a um atacante permanecer autenticado ou se passar por outro usuário sem acionar regras simples de IDS/WAF.
Exemplos incluem session fixation, session hijacking, previsão ou adulteração do token (token tampering) e replay de tokens com timing controlado para evitar detecção por regras de taxa.
Na prática o invasor combina alteração de cookies/headers, encadeamento de requisições aparentemente legítimas e ofuscação para manter acesso e furtividade.
Defesas eficazes passam por controle de sessão rigoroso: expiração curta, vinculação por IP/agent, flags HttpOnly/SameSite, rotação de tokens e análise comportamental.
Conteúdo do catálogo FC Concursos · Atualizado em