Questão FC483633
Em relação a ameaças e vulnerabilidades em aplicações, julgue o item subsequente. A quebra de autenticação é uma falha no mecanismo de controle de acesso, permitindo que usuários a
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Em relação a ameaças e vulnerabilidades em aplicações, julgue o item subsequente.
A quebra de autenticação é uma falha no mecanismo de controle de acesso, permitindo que usuários acessem recursos ou realizem ações fora de suas permissões; caso ocorra, o limite para o dano pode ser superior, inclusive, aos privilégios concedidos ao perfil de usuário da aplicação que sofreu o ataque.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A sentença foi julgada ERRADO porque confunde dois conceitos distintos: autenticação e controle de acesso.
Autenticação é o processo de identificar quem está no sistema, o famoso login, por meio de senha, token ou biometria. Uma falha aqui permite que um atacante se passe por outro usuário, assumindo sua identidade.
Controle de acesso trata das permissões e políticas que definem o que cada identidade pode fazer. Quando esse controle é quebrado, ocorre a execução de ações ou acesso a recursos além dos privilégios previstos.
Portanto, a afirmação erra ao atribuir a capacidade de exceder privilégios à quebra de autenticação. Esse cenário caracteriza uma quebra de controle de acesso, não de autenticação.
Conteúdo do catálogo FC Concursos · Atualizado em