Questão FC483886
Julgue o seguinte item, relativos a CSRF (cross-site request forgery), testes de invasão e segurança de aplicativos web. O objetivo principal dos testes de invasão é simular falhas
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Julgue o seguinte item, relativos a CSRF (cross-site request forgery), testes de invasão e segurança de aplicativos web.
O objetivo principal dos testes de invasão é simular falhas de desempenho de servidores, avaliando a carga sob estresse para fins de escalabilidade.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque confunde objetivos distintos de avaliação: testes de invasão não têm como propósito primário avaliar desempenho ou escalabilidade de servidores.
Os testes de invasão (pen tests) visam identificar e, quando autorizado, explorar vulnerabilidades de segurança em aplicações e infraestruturas, como SQL Injection, XSS, CSRF, falhas de autenticação, controle de acesso e configurações inseguras. O foco é a segurança lógica e a exploração controlada de falhas.
Já os testes de carga/estresse avaliam comportamento sob alta demanda, capacidade, latência e pontos de ruptura para fins de escalabilidade e dimensionamento. Ferramentas e metodologias são diferentes, e stress tests podem causar indisponibilidade se mal executados.
Correção: o objetivo principal dos testes de invasão é encontrar e explorar vulnerabilidades de segurança; o objetivo dos testes de carga/estresse é avaliar desempenho e escalabilidade.
Conteúdo do catálogo FC Concursos · Atualizado em