Questão FC483910
Em relação aos principais tipos de ataques a aplicações web e a sua prevenção, julgue o seguinte item. Fuzzing é um tipo de teste de prevenção de ataques que consiste na inserção d
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2024
Em relação aos principais tipos de ataques a aplicações web e a sua prevenção, julgue o seguinte item.
Fuzzing é um tipo de teste de prevenção de ataques que consiste na inserção de poucos dados não aleatórios em uma aplicação web com a expectativa de se obter um código de erro 500.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Fuzzing foi julgado ERRADO porque a afirmação descreve erroneamente a técnica. Não se trata de inserir poucos dados não aleatórios com a expectativa de obter um código 500.
Fuzzing é uma técnica de teste que envia uma grande quantidade de entradas inesperadas, geralmente dados aleatórios ou semi-aleatórios, para os pontos de entrada de uma aplicação.
O objetivo é revelar exceções não tratadas, travamentos, vazamentos de memória e comportamentos inesperados que indiquem vulnerabilidades, e não procurar especificamente por erro HTTP 500.
Em aplicações web os alvos incluem formulários, parâmetros de URL, cabeçalhos e APIs. Resultados podem variar: respostas erradas, falhas silenciosas ou corrupção de dados, além de códigos de erro.
Portanto a afirmação é imprecisa e por isso está incorreta.
Conteúdo do catálogo FC Concursos · Atualizado em