Questão FC483904
No que se refere a segurança de aplicativos web, prevenção e combate a ataques a redes de computadores e sistemas criptográficos, julgue o item a seguir. Na análise de vulnerabilid
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2025
No que se refere a segurança de aplicativos web, prevenção e combate a ataques a redes de computadores e sistemas criptográficos, julgue o item a seguir.
Na análise de vulnerabilidades em aplicações web, a determinação precisa do tipo de servidor web em que um aplicativo é executado viabiliza que testadores de segurança verifiquem se o aplicativo é vulnerável, identificando, por exemplo, servidores que executem versões mais antigas de software suscetíveis a exploits conhecidos.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque identificar o tipo e a versão do servidor web faz parte da fase de reconhecimento em testes de segurança e permite mapear vulnerabilidades conhecidas.
Usando técnicas de fingerprinting — análise de cabeçalhos HTTP, padrões de resposta e comportamentos específicos — um analista ou atacante consegue saber que software está em execução. Com essa informação é possível consultar bases públicas, como CVE e Exploit-DB, para verificar se existem exploits conhecidos ou falhas sem correção para aquela versão.
Portanto, determinar com precisão o servidor facilita priorizar testes, reproduzir ataques específicos e avaliar risco, especialmente quando o servidor roda versões antigas ou sem patches. Isso orienta tanto ações defensivas quanto ofensivas em segurança de aplicações web.
Conteúdo do catálogo FC Concursos · Atualizado em