Questão FC483635
No que se refere à segurança da informação, julgue o item subsecutivo. Ocorre quebra de autenticação e gerenciamento de sessões quando, por exemplo, um atacante obtém acesso a uma
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
No que se refere à segurança da informação, julgue o item subsecutivo.
Ocorre quebra de autenticação e gerenciamento de sessões quando, por exemplo, um atacante obtém acesso a uma conta bancária, modifica ou exclui informações do sistema ou altera as configurações de segurança, podendo causar perdas financeiras significativas e até mesmo a quebra de confiança da entidade no cliente dono da conta.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque a quebra de autenticação e de gerenciamento de sessões permite que um atacante se passe por um usuário legítimo e mantenha acesso ao sistema.
Com acesso indevido, o invasor pode consultar, modificar ou excluir dados, executar transações e alterar configurações de segurança, resultando em perdas financeiras e comprometimento da integridade dos registros. Ataques comuns incluem o uso de credenciais roubadas, sequestro de sessão (session hijacking), fixação de sessão e tokens previsíveis.
Esses vetores permitem elevação de privilégios e persistência no ambiente, o que também pode causar a quebra da confiança entre a entidade e o cliente dono da conta. Por isso, controles como autenticação forte, gestão segura de cookies/tokens, expiração de sessão e monitoramento de anomalias são essenciais.
Conteúdo do catálogo FC Concursos · Atualizado em